CVE:CVE-2021-46876
CNNVD:CNNVD-202303-855
Ez Systems eZ Platform是挪威Ez Systems公司的一套基于Symfony框架的内容管理系统（CMS）。
Ez Systems eZ Publish Ibexa Kernel 7.5.15.1之前版本存在安全漏洞，该漏洞源于/user/sessions端点被滥用来确定帐户是否存在。
solution:Upgrade ibexa ez_platform_kernel to a higher version than 6.13.8.1,7.5.15.1,and avoid the version [6.13.0,6.13.8.1),[7.5.0,7.5.15.1)