plone 6.0.9: известные уязвимости

Не удалось сравнить 2 записи. Результаты неполные.

1. CVE-2024-22889

   Средний · CVSS 5.5EPSS 0,7%Нет опубликованного исправления

   CVE-2024-22889

   Due to incorrect access control in Plone version v6.0.9, remote attackers can view and list all files hosted on the website via sending a crafted request.

   plonePython

   Опубликовано 5 марта 2024Обновлено 31 октября 2024

   Исходное сообщение 1 ↗Исходное сообщение 2 ↗

2. CVE-2006-1711

   Без оценкиEPSS 4,02%Публичный эксплойтНет опубликованного исправления

   CVE-2006-1711

   Plone 2.0.5, 2.1.2, and 2.5-beta1 does not restrict access to the (1) changeMemberPortrait, (2) deletePersonalPortrait, and (3) testCurrentPassword methods, which allows remote attackers to modify portraits.

   plonePython

   Опубликовано 11 апреля 2006Обновлено 7 августа 2024

   Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗