plone 6.0.2: известные уязвимости

Не удалось сравнить 2 записи. Результаты неполные.

1. CVE-2024-22889

   Средний · CVSS 5.5EPSS 0,7%Нет опубликованного исправления

   CVE-2024-22889

   Due to incorrect access control in Plone version v6.0.9, remote attackers can view and list all files hosted on the website via sending a crafted request.

   plonePython

   Опубликовано 5 марта 2024Обновлено 31 октября 2024

   Исходное сообщение 1 ↗Исходное сообщение 2 ↗

2. CVE-2024-0669

   Средний · CVSS 6.3EPSS 0,29%Есть исправление

   Cross-Frame Scripting (XFS) on Plone CMS

   A Cross-Frame Scripting vulnerability has been found on Plone CMS affecting verssion below 6.0.5. An attacker could store a malicious URL to be opened by an administrator and execute a malicios iframe element.

   plonePython

   • Обновитесь до 6.0.7

   Опубликовано 18 января 2024Обновлено 17 июня 2025

   Исходное сообщение 1 ↗Исходное сообщение 2 ↗

3. CVE-2006-1711

   Без оценкиEPSS 4,02%Публичный эксплойтНет опубликованного исправления

   CVE-2006-1711

   Plone 2.0.5, 2.1.2, and 2.5-beta1 does not restrict access to the (1) changeMemberPortrait, (2) deletePersonalPortrait, and (3) testCurrentPassword methods, which allows remote attackers to modify portraits.

   plonePython

   Опубликовано 11 апреля 2006Обновлено 7 августа 2024

   Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗