eZ Systems Publish‘kernel/user/forgotpassword.php’安全绕过漏洞

eZ Systems Publish是挪威eZ Systems公司的一套开源的PHP内容管理系统和开发框架(CMS/CMF)。该系统提供可自由定制和可扩展的内容模型，适用于新闻发布、电子商务(B2B与B2C)、门户与社区网站。

eZ Systems Publish中存在安全绕过漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，执行未授权的操作。以下版本受到影响：eZ Publish 4.5.0版本，4.6.0版本，4.7.0版本，5.0版本，5.1版本，5.2版本，2015.01版本，5.3.4版本，5.4.1.1版本。