CVE:CVE-2005-4856
CNNVD:CNNVD-200512-856
eZ publish 3.5的3.5.7之前版本、3.6的3.6.5之前的版本、3.7 的3.7.3之前版本和3.8的20051110之前版本中管理界面未能正确处理授权错误， 远程攻击者可以通过带有(1)"url之后的任意内容" 或(2)一个"错误url"的请求获取敏感信息并查看到管理员页面布局和相关模板。
solution:Upgrade ez ez_publish to a higher version than 3.8.0,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.7.0,3.7.1,3.7.2,and avoid the version (,3.8.0],3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.6.0,3.6.1,3.6.2,3.6.3,3.6.4,3.7.0,3.7.1,3.7.2