CVE:CVE-2022-25337
CNNVD:CNNVD-202202-1605
Ibexa Dxp是挪威Ibexa公司的一个单一的技术堆栈数字体验平台。用于帮助 B2B 公司将传统的销售策略转变为无摩擦的购买体验。
Ibexa Dxp 存在安全漏洞，该漏洞源于7.5.26 之前的 Ibexa DXP ezsystems/ezpublish-kernel 7.5.x版本和 1.3.12 之前的 1.3.x版本允许通过图像文件名进行注入攻击。
solution:Upgrade ibexa ez_platform_kernel to a higher version than 1.3.12,7.5.26,and avoid the version [1.3.0,1.3.12),[7.5.0,7.5.26)