CVE-2020-28736
Plone before 5.2.3 allows XXE attacks via a feature that is protected by an unapplied permission of plone.schemaeditor.ManageSchemata (therefore, only available to the Manager role).
- Обновитесь до 1.6.3
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
Уязвимости plone-supermodel
За последние 30 дней в plone-supermodel опубликовано уязвимостей: 0; в каталоге KEV: 0.
Уязвимостей: 3
CVE-2020-28735
Plone before 5.2.3 allows SSRF attacks via the tracebacks feature (only available to the Manager role).
- Обновитесь до 1.6.3
Опубликовано ОбновленоCVE-2020-28734
Plone before 5.2.3 allows XXE attacks via a feature that is explicitly only available to the Manager role.
- Обновитесь до 1.6.3
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.