CVE:CVE-2022-41876
CNNVD:CNNVD-202211-2553
Ibexa GraphQL Bundle是Ibexa开源的一个 eZ 平台的 GraphQL 服务器，开源 Symfony CMS。
Ibexa GraphQL Bundle 2.3.12之前的版本和1.0.13版本存在安全漏洞，该漏洞源于其对敏感信息的不安全存储导致经过身份验证的对用户帐户的GraphQL查询会暴露创建或修改内容的用户（通常是管理员和编辑）的密码散列。
solution:Upgrade ibexa ezplatform-graphql to a higher version than 1.0.13,2.3.12,2.0.0:beta1,and avoid the version [1.0.0,1.0.13),[2.0.0,2.3.12),2.0.0:beta1