CVE:CVE-2020-23065
CNNVD:CNNVD-202306-1866
Ez Systems eZ Platform是挪威Ez Systems公司的一套基于Symfony框架的内容管理系统（CMS）。
Ez Systems eZ Platform v.5.4版本、eZ Publish Legacy v.5.4版本存在跨站脚本漏洞，该漏洞源于允许经过身份验证的远程攻击者通过 video-js.swf 执行任意代码。
solution:Upgrade ibexa ezpublish_legacy to a higher version than 5.4,and avoid the version 5.4; Upgrade ibexa ezpublish_platform to a higher version than 5.4,and avoid the version 5.4