CVE:CVE-2012-1565
CNNVD:CNNVD-201210-050
eZ Systems Publish是挪威eZ Systems公司的一套开源的PHP内容管理系统和开发框架(CMS/CMF)。该系统提供可自由定制和可扩展的内容模型，适用于新闻发布、电子商务(B2B与B2C)、门户与社区网站。
ez Publish 4.1.4、4.2、4.3、4.4、4.5以及4.6版本中存在未明漏洞。攻击者可利用该漏洞产生未知影响和攻击向量，与不安全的直接对象引用有关。
solution:Upgrade ez ez_publish to a higher version than 4.1.4,4.2.0,4.3.0,4.4.0,4.5.0,4.6.0,and avoid the version 4.1.4,4.2.0,4.3.0,4.4.0,4.5.0,4.6.0