Anmelden
Deutsch English Español Polski
Mittel

Products.CMFPlone Open Redirect Vulnerability

  • Veröffentlicht: 03.01.2018
  • Aktualisiert: 11.10.2026 14:18

When you visit a page where you need to login, Plone 2.5-5.1rc1 sends you to the login form with a 'came_from' parameter set to the previous url. After you login, you get redirected to the page you tried to view before. An attacker might try to abuse this by letting you click on a specially crafted link. You would login, and get redirected to the site of the attacker, letting you think that you are still on the original Plone site. Or some javascript of the attacker could be executed. Most of these types of attacks are already blocked by Plone, using the isURLInPortal check to make sure we only redirect to a page on the same Plone site. But a few more ways of tricking Plone into accepting a malicious link were discovered, and fixed with this hotfix.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Python (PyPI) plone >= 2.5, < 4.3.16, >= 5, < 5.1.0 4.3.16, 5.1.0
Python (PyPI) products-cmfplone < 4.3.17, >= 5.0.0, < 5.0.10, >= 5.1a1, < 5.1.0 4.3.17, 5.0.10, 5.1.0

Verweise

CVSS-Wert 6.1/10
CVSS-Vektor
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Schwäche (CWE)
CWE-601
Plattform
Python (PyPI)
Paket
plone, products-cmfplone
Veröffentlicht
03.01.2018
Aktualisiert
11.10.2026 14:18

Quellen und Lizenzen

OSV / GitHub Advisory Database - PYSEC-2018-70 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-8g72-gq68-6gqh - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-2963 - PyPA Advisory Database; CC BY 4.0

Schwachstellenhistorie: plone

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (101) im Archiv
Einträge insgesamt
101
Erste → letzte
09.2006 03.2024
Ohne Fix
10
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 5
  • Hoch 36
  • Mittel 58
  • Niedrig 2

Veröffentlichungen pro Jahr

früher: 52

Schweregrad:
  1. Cross-Frame Scripting vulnerability has been found on Plone CMS
    Hoch · 7.1 CVE-2024-0669 < 6.0.7 6.0.7
  2. Server-Side Request Forgery in Plone CMS
    Hoch · 8.8 CVE-2021-33926 >= 4.3, < 5.2.5 5.2.5
  3. Plone anonymous access to sub-objects in CMFEditions where KwAsAttributes classes were publishable
    Hoch CVE-2011-4030 >= 4.0, < 4.0.10, >= 4.1, < 4.1.1, >= 4.2a1, < 4.2a3 4.0.10, 4.1.1, 4.2a3
  4. Plone Improper Session Management
    Hoch CVE-2008-1393 < 3.0 3.0
  5. Plone CMS Improper Session Management
    Hoch CVE-2008-1394 < 3.0 3.0
  6. Server-Side Request Forgery in Plone
    Hoch · 7.5 CVE-2021-33511 <= 5.2.4 keine Korrektur
  7. Incorrect Permission Assignment for Critical Resource in Plone
    Kritisch · 9.9 CVE-2021-33509 < 5.2.5 5.2.5
  8. Improper Restriction of XML External Entity Reference in Plone
    Hoch · 8.8 CVE-2020-28736 < 5.2.3 5.2.3
  9. SSRF attacks via tracebacks in Plone
    Hoch · 8.8 CVE-2020-28735 < 5.2.3 5.2.3
  10. Improper Restriction of XML External Entity Reference in Plone
    Hoch · 8.8 CVE-2020-28734 < 5.2.3 5.2.3
  11. Plone Privilege Escallation
    Hoch · 8.8 CVE-2020-7938 >= 5.2.0, < 5.2.2 5.2.2
  12. Plone Unauthenticated Write Vulnerability
    Kritisch · 9.8 CVE-2020-7941 >= 4.3, <= 5.2.1 keine Korrektur
  13. SQL Injection in DTML or in connection objects in Plone 4.0 through 5.2.1 allows users to perform unwanted SQL queries. (This is a problem in Zope.)
    Hoch · 8.8 CVE-2020-7939 >= 4.0, < 5.2.2 5.2.2
  14. Missing password strength checks on some forms in Plone 4.3 through 5.2.0 allow users to set weak passwords, leading to easier cracking.
    Hoch · 7.5 CVE-2020-7940 >= 4.3, < 5.2.1 5.2.1
  15. Products.CMFPlone Open Redirect Vulnerability dieser Eintrag
    Mittel · 6.1 CVE-2017-1000481 >= 2.5, < 4.3.16, >= 5, < 5.1.0 4.3.16, 5.1.0
  16. Accessing private content via str.format in through-the-web templates and scripts in Plone 2.5-5.1rc1. This improves an earlier hotfix. Since the format method was introduced in Python 2.6, this part
    Hoch · 6.5 CVE-2017-1000483 >= 2.5, < 4.3.16, >= 5, < 5.1.0 4.3.16, 5.1.0
  17. Multiple cross-site request forgery (CSRF) vulnerabilities in Zope Management Interface 4.3.7 and earlier, and Plone before 5.x.
    Hoch · 8.8 CVE-2015-7293 < 5.0a1 5.0a1
  18. Plone 3.3.0 through 3.3.6 allows remote attackers to inject headers into HTTP responses.
    Hoch · 7.5 CVE-2015-7318 >= 3.3, < 4.0a1 4.0a1
  19. Plone and Zope2 do not reseed pseudo-random number generator
    Hoch · 7.5 CVE-2012-6661 >= 3.2.2, < 4.2.3, >= 4.3a1, < 4.3b1 4.2.3, 4.3b1
  20. at_download.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to read arbitrary BLOBs (Files and Images) stored on custom content types via a crafted URL.
    Hoch · 7.5 CVE-2012-5501 < 4.2.3, >= 4.3a0, < 4.3b1 4.2.3, 4.3b1
Mehr anzeigen (20) 20 von 42 angezeigt

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.