Zaloguj się
Deutsch English Español Polski
Średnia

Products.CMFPlone XSS in profile home_page property

  • Ujawniono: 03.01.2018
  • Aktualizacja: 11.10.2026 14:18

A member of the Plone site could set javascript in the home_page property of their profile, and have this executed when a visitor clicks the home page link on the author page.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) plone >= 2.5, < 4.3.16, >= 5, < 5.1.0 4.3.16, 5.1.0
Python (PyPI) products-cmfplone < 4.3.17, >= 5.0.0, < 5.0.10, >= 5.1a1, < 5.1.0 4.3.17, 5.0.10, 5.1.0

Odnośniki

Ocena CVSS 5.4/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Python (PyPI)
Paczka
plone, products-cmfplone
Ujawniono
03.01.2018
Aktualizacja
11.10.2026 14:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2018-71 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-859j-668v-mrr6 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-2962 - PyPA Advisory Database; CC BY 4.0

Historia podatności: products-cmfplone

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
7
Pierwsza → ostatnia
06.2011 01.2022
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Średnia 7

Ujawnienia w latach

wcześniej: 3

  1. Cross-site Scripting and Open Redirect in Products.CMFPlone
    Średnia · 4.3 ghsa-8w54-22w9-3g8f < 5.0.0 5.0.0
  2. Products.CMFPlone Open Redirect Vulnerability
    Średnia · 6.1 CVE-2017-1000481 < 4.3.17, >= 5.0.0, < 5.0.10, >= 5.1a1, < 5.1.0 4.3.17, 5.0.10, 5.1.0
  3. Products.CMFPlone XSS in profile home_page property ten wpis
    Średnia · 5.4 CVE-2017-1000482 < 4.3.17, >= 5.0.0, < 5.0.10, >= 5.1a1, < 5.1.0 4.3.17, 5.0.10, 5.1.0
  4. Plone unauthorized member addition vulnerability
    Średnia · 5.9 CVE-2015-7315 >= 3.3.0, < 4.3.7, >= 5.0a1, < 5.0rc2 4.3.7, 5.0rc2
  5. Products/CMFPlone/CatalogTool.py in Plone 3.3 through 4.3.2 allows remote administrators to bypass restrictions and obtain sensitive information via an unspecified search API.
    Średnia · 4.9 CVE-2013-7061 >= 3.3, < 4.3.3 4.3.3
  6. Products/CMFPlone/FactoryTool.py in Plone 3.3 through 4.3.2 allows remote attackers to obtain the installation path via vectors related to a file object for unspecified documentation which is initiali
    Średnia · 5.3 CVE-2013-7060 >= 3.3, < 4.3.3 4.3.3
  7. Cross-site scripting in Products.CMFPlone and Products.PasswordResetTool
    Średnia · 6.1 CVE-2011-1948 < 4.0.7, >= 4.1a1, < 4.1rc3 4.0.7, 4.1rc3

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.