p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости products-cmfplone

За последние 30 дней в products-cmfplone опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 7

  1. GHSA-8w54-22w9-3g8f

    Средний · CVSS 4.3Есть исправление

    Cross-site Scripting and Open Redirect in Products.CMFPlone

    ### Impact Plone is vulnerable to reflected cross site scripting and open redirect when an attacker can get a compromised version of the image_view_fullscreen page in a cache, for example in Varnish. The technique is known as cache poisoning. Any later visitor can get redirected when clicking on a link on this page. Usually only anonymous users are affected, but this depends on your cache settings. ### Patches No patch is available for the Products.CMFPlone 4 series. Versions 5.0 and higher are not affected, but two other packages used by these versions are affected. `plone.app.contenttypes` has the same problem in all versions, see [adviso

    products-cmfplonePython
    • Обновитесь до 5.0.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2017-1000482

    Средний · CVSS 5.4EPSS 0,56%Есть исправление

    CVE-2017-1000482

    A member of the Plone 2.5-5.1rc1 site could set javascript in the home_page property of his profile, and have this executed when a visitor click the home page link on the author page.

    products-cmfplone products-cmfplone products-cmfplone products-cmfplonePython
    • Обновитесь до 4.3.17
    • Обновитесь до 5.0.10
    • Обновитесь до 5.1.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  3. CVE-2017-1000481

    Средний · CVSS 6.1EPSS 0,69%Есть исправление

    CVE-2017-1000481

    When you visit a page where you need to login, Plone 2.5-5.1rc1 sends you to the login form with a 'came_from' parameter set to the previous url. After you login, you get redirected to the page you tried to view before. An attacker might try to abuse this by letting you click on a specially crafted link. You would login, and get redirected to the site of the attacker, letting you think that you are still on the original Plone site. Or some javascript of the attacker could be executed. Most of these types of attacks are already blocked by Plone, using the `isURLInPortal` check to make sure we only redirect to a page on the same Plone site. But

    products-cmfplone products-cmfplone products-cmfplone products-cmfplonePython
    • Обновитесь до 4.3.17
    • Обновитесь до 5.0.10
    • Обновитесь до 5.1.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  4. CVE-2015-7315

    Высокий · CVSS 8.2EPSS 2,02%Есть исправление

    CVE-2015-7315

    Plone 3.3.0 through 3.3.6, 4.0.0 through 4.0.10, 4.1.0 through 4.1.6, 4.2.0 through 4.2.7, 4.3.0 through 4.3.6, and 5.0rc1 allows remote attackers to add a new member to a Plone site with registration enabled, without acknowledgment of site administrator.

    products-cmfplone products-cmfplone products-cmfplonePython
    • Обновитесь до 4.3.7
    • Обновитесь до 5.0rc2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2013-7061

    Средний · CVSS 6.9EPSS 1,31%Есть исправление

    CVE-2013-7061

    Products/CMFPlone/CatalogTool.py in Plone 3.3 through 4.3.2 allows remote administrators to bypass restrictions and obtain sensitive information via an unspecified search API.

    products-cmfplonePython
    • Обновитесь до 4.3.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2013-7060

    Средний · CVSS 6.9EPSS 2,14%Есть исправление

    CVE-2013-7060

    Products/CMFPlone/FactoryTool.py in Plone 3.3 through 4.3.2 allows remote attackers to obtain the installation path via vectors related to a file object for unspecified documentation which is initialized in class scope.

    products-cmfplonePython
    • Обновитесь до 4.3.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2011-1948

    Средний · CVSS 6.1EPSS 2,39%Есть исправление

    CVE-2011-1948

    Cross-site scripting (XSS) vulnerability in Plone 4.1 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

    products-cmfplone products-cmfplone products-cmfplonePython
    • Обновитесь до 4.0.7
    • Обновитесь до 4.1rc3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →