Zaloguj się
Deutsch English Español Polski
Średnia

Plone unauthorized member addition vulnerability

  • Ujawniono: 25.09.2017
  • Aktualizacja: 11.10.2026 14:18

Plone 3.3.0 through 3.3.6, 4.0.0 through 4.0.10, 4.1.0 through 4.1.6, 4.2.0 through 4.2.7, 4.3.0 through 4.3.6, and 5.0rc1 allows remote attackers to add a new member to a Plone site with registration enabled, without acknowledgment of site administrator.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) plone >= 3.3, < 4.0a1, >= 4.0, < 4.1a1, >= 4.1, < 4.2a1, >= 4.2, < 4.3a1, >= 4.3, < 4.3.7, >= 5.0a1, < 5.0rc2 4.0a1, 4.1a1, 4.2a1, 4.3a1, 4.3.7, 5.0rc2
Python (PyPI) products-cmfplone >= 3.3.0, < 4.3.7, >= 5.0a1, < 5.0rc2 4.3.7, 5.0rc2

Odnośniki

Ocena CVSS 5.9/10
Wektor CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Słabość (CWE)
CWE-284
Platforma
Python (PyPI)
Paczka
plone, products-cmfplone
Ujawniono
25.09.2017
Aktualizacja
11.10.2026 14:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2017-52 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-984m-rj28-8c6x - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-2964 - PyPA Advisory Database; CC BY 4.0

Historia podatności: products-cmfplone

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
7
Pierwsza → ostatnia
06.2011 01.2022
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Średnia 7

Ujawnienia w latach

wcześniej: 3

  1. Cross-site Scripting and Open Redirect in Products.CMFPlone
    Średnia · 4.3 ghsa-8w54-22w9-3g8f < 5.0.0 5.0.0
  2. Products.CMFPlone Open Redirect Vulnerability
    Średnia · 6.1 CVE-2017-1000481 < 4.3.17, >= 5.0.0, < 5.0.10, >= 5.1a1, < 5.1.0 4.3.17, 5.0.10, 5.1.0
  3. Products.CMFPlone XSS in profile home_page property
    Średnia · 5.4 CVE-2017-1000482 < 4.3.17, >= 5.0.0, < 5.0.10, >= 5.1a1, < 5.1.0 4.3.17, 5.0.10, 5.1.0
  4. Plone unauthorized member addition vulnerability ten wpis
    Średnia · 5.9 CVE-2015-7315 >= 3.3.0, < 4.3.7, >= 5.0a1, < 5.0rc2 4.3.7, 5.0rc2
  5. Products/CMFPlone/CatalogTool.py in Plone 3.3 through 4.3.2 allows remote administrators to bypass restrictions and obtain sensitive information via an unspecified search API.
    Średnia · 4.9 CVE-2013-7061 >= 3.3, < 4.3.3 4.3.3
  6. Products/CMFPlone/FactoryTool.py in Plone 3.3 through 4.3.2 allows remote attackers to obtain the installation path via vectors related to a file object for unspecified documentation which is initiali
    Średnia · 5.3 CVE-2013-7060 >= 3.3, < 4.3.3 4.3.3
  7. Cross-site scripting in Products.CMFPlone and Products.PasswordResetTool
    Średnia · 6.1 CVE-2011-1948 < 4.0.7, >= 4.1a1, < 4.1rc3 4.0.7, 4.1rc3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.