Iniciar sesión
Deutsch English Español Polski
Media

Cross-site scripting in Products.CMFPlone and Products.PasswordResetTool

  • Publicada: 06.06.2011
  • Actualizado: 11.10.2026 14:18

Cross-site scripting (XSS) vulnerability in Plone 4.1 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) plone < 4.1.1 4.1.1
Python (PyPI) products-cmfplone < 4.0.7, >= 4.1a1, < 4.1rc3 4.0.7, 4.1rc3
Python (PyPI) products-passwordresettool < 2.0.6 2.0.6

Referencias

Puntuación CVSS 6.1/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Python (PyPI)
Paquete
plone, products-cmfplone, products-passwordresettool
Publicada
06.06.2011
Actualizado
11.10.2026 14:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2011-14 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-2965 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-p7h9-vf92-5fj5 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-2966 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: products-cmfplone

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total
7
Primera → última
06.2011 01.2022
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Media 7

Divulgaciones por año

antes: 3

  1. Cross-site Scripting and Open Redirect in Products.CMFPlone
    Media · 4.3 ghsa-8w54-22w9-3g8f < 5.0.0 5.0.0
  2. Products.CMFPlone Open Redirect Vulnerability
    Media · 6.1 CVE-2017-1000481 < 4.3.17, >= 5.0.0, < 5.0.10, >= 5.1a1, < 5.1.0 4.3.17, 5.0.10, 5.1.0
  3. Products.CMFPlone XSS in profile home_page property
    Media · 5.4 CVE-2017-1000482 < 4.3.17, >= 5.0.0, < 5.0.10, >= 5.1a1, < 5.1.0 4.3.17, 5.0.10, 5.1.0
  4. Plone unauthorized member addition vulnerability
    Media · 5.9 CVE-2015-7315 >= 3.3.0, < 4.3.7, >= 5.0a1, < 5.0rc2 4.3.7, 5.0rc2
  5. Products/CMFPlone/CatalogTool.py in Plone 3.3 through 4.3.2 allows remote administrators to bypass restrictions and obtain sensitive information via an unspecified search API.
    Media · 4.9 CVE-2013-7061 >= 3.3, < 4.3.3 4.3.3
  6. Products/CMFPlone/FactoryTool.py in Plone 3.3 through 4.3.2 allows remote attackers to obtain the installation path via vectors related to a file object for unspecified documentation which is initiali
    Media · 5.3 CVE-2013-7060 >= 3.3, < 4.3.3 4.3.3
  7. Cross-site scripting in Products.CMFPlone and Products.PasswordResetTool esta entrada
    Media · 6.1 CVE-2011-1948 < 4.0.7, >= 4.1a1, < 4.1rc3 4.0.7, 4.1rc3

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.