CVE-2021-46876
CVE-2021-46876
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in eZ Publish Ibexa Kernel before 7.5.15.1. The /user/sessions endpoint can be abused to determine account existence.
CVSS 5.3 · Средний · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
ezsystems/ezpublish-kernel Packagist
- Версии
- v6.13.0
- v6.13.0.1
- v6.13.1
- v6.13.1-rc1
- v6.13.1.1
- v6.13.1.2
- v6.13.2
- v6.13.2-beta1
- v6.13.2-rc1
- v6.13.3
- v6.13.3-beta1
- v6.13.3-rc1
- v6.13.4
- v6.13.4-beta1
- v6.13.4-rc1
- v6.13.5
- v6.13.5.1
- v6.13.6
- v6.13.6-rc1
- v6.13.6.2
- v6.13.6.3
- v6.13.6.4
- v6.13.6.5
- v6.13.6.6
- v6.13.7-beta1+EZP-30823.preview
- v6.13.7-beta2
- v6.13.8
- v6.13.8-rc1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.13.0, < 6.13.8.1
Обновитесь до 6.13.8.1
ezsystems/ezpublish-kernel Packagist
- Версии
- v7.5.0
- v7.5.1
- v7.5.10
- v7.5.11
- v7.5.12
- v7.5.13
- v7.5.14
- v7.5.15
- v7.5.2
- v7.5.3
- v7.5.4
- v7.5.5
- v7.5.6
- v7.5.6-rc1
- v7.5.6.2
- v7.5.7
- v7.5.7-rc1
- v7.5.7.1
- v7.5.8
- v7.5.9
- v7.5.9.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 7.5.0, < 7.5.15.1
Обновитесь до 7.5.15.1