Vulnerabilities > CVE-2007-4493 - Unspecified vulnerability in eZ Publish No Policy Function

CVSS 10.0 - CRITICAL

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

COMPLETE

Integrity impact

COMPLETE

Availability impact

COMPLETE

network

low complexity

critical

NVD

Published: 2007-08-23

Updated: 2015-07-27

Summary

eZ publish before 3.8.9, and 3.9 before 3.9.3, does not properly check permissions on module views that lack a policy function, which has unknown impact and attack vectors, as demonstrated by a vulnerability in the discount functionality in the shop module.

Vulnerable Configurations

Part	Description	Count
Application	Ez EZ EZ Publish 2.9-3 EZ EZ Publish 2.9-4 EZ EZ Publish 2.9-5 EZ EZ Publish 2.9-6 EZ EZ Publish 2.9-7 EZ EZ Publish 3.0-1 EZ EZ Publish 3.0-2 EZ EZ Publish 3.1-1 EZ EZ Publish 3.1.0-1 EZ EZ Publish 3.1.0-2 EZ EZ Publish 3.2-1 EZ EZ Publish 3.2-2 EZ EZ Publish 3.2-3 EZ EZ Publish 3.2-4 EZ EZ Publish 3.2-5 EZ EZ Publish 3.2-6 EZ EZ Publish 3.2.0-1 EZ EZ Publish 3.2.0-2 EZ EZ Publish 3.3-1 EZ EZ Publish 3.3-2 EZ EZ Publish 3.3-3 EZ EZ Publish 3.3-4 EZ EZ Publish 3.3-5 EZ EZ Publish 3.3-6 EZ EZ Publish 3.3-7 EZ EZ Publish 3.3.0-1 EZ EZ Publish 3.3.0-2 EZ EZ Publish 3.4.0 EZ EZ Publish 3.4.1 EZ EZ Publish 3.4.2 EZ EZ Publish 3.4.3 EZ EZ Publish 3.4.4 EZ EZ Publish 3.4.5 EZ EZ Publish 3.4.6 EZ EZ Publish 3.4.7 EZ EZ Publish 3.4.8 EZ EZ Publish 3.5.0 EZ EZ Publish 3.5.1 EZ EZ Publish 3.5.2 EZ EZ Publish 3.5.3 EZ EZ Publish 3.5.4 EZ EZ Publish 3.5.5 EZ EZ Publish 3.5.6 EZ EZ Publish 3.5.7 EZ EZ Publish 3.5.8 EZ EZ Publish 3.5.9 EZ EZ Publish 3.5.10 EZ EZ Publish 3.5.11 EZ EZ Publish 3.6.0 EZ EZ Publish 3.6.1 EZ EZ Publish 3.6.2 EZ EZ Publish 3.6.3 EZ EZ Publish 3.6.4 EZ EZ Publish 3.6.5 EZ EZ Publish 3.6.6 EZ EZ Publish 3.6.7 EZ EZ Publish 3.6.8 EZ EZ Publish 3.6.9 EZ EZ Publish 3.6.10 EZ EZ Publish 3.6.11 EZ EZ Publish 3.6.12 EZ EZ Publish 3.7.0 EZ EZ Publish 3.7.1 EZ EZ Publish 3.7.2 EZ EZ Publish 3.7.3 EZ EZ Publish 3.7.4 EZ EZ Publish 3.7.5 EZ EZ Publish 3.7.6 EZ EZ Publish 3.7.7 EZ EZ Publish 3.7.8 EZ EZ Publish 3.7.9 EZ EZ Publish 3.7.10 EZ EZ Publish 3.7.11 EZ EZ Publish 3.7.12 EZ EZ Publish 3.8.0 EZ EZ Publish 3.8.1 EZ EZ Publish 3.8.2 EZ EZ Publish 3.8.3 EZ EZ Publish 3.8.4 EZ EZ Publish 3.8.5 EZ EZ Publish 3.8.6 EZ EZ Publish 3.8.7 EZ EZ Publish 3.8.8 EZ EZ Publish 3.9.0 EZ EZ Publish 3.9.1 EZ EZ Publish 3.9.2	113

Summary

Vulnerable Configurations

References