CVE:CVE-2005-4852
CNNVD:CNNVD-200512-648
eZ publish 3.5至3.8在20050812之前的版本中实施的siteaccess URIMatching将一个URL中的所有非字母数字字符转化成'_' (下划线)，远程攻击者因此可以通在URI中插入某些字符，如/admin:de请求，匹配只许可/admin_de访问/admin的规则，绕过访问限制。
solution:Upgrade ez ez_publish to a higher version than 3.5.8,and avoid the version [3.5.0,3.5.8)