Zaloguj się
Deutsch English Español Polski
Średnia

Plone Open Redirect

  • Ujawniono: 03.01.2018
  • Aktualizacja: 11.10.2026 11:20

By linking to a specific url in Plone 2.5-5.1rc1 with a parameter, an attacker could send you to his own website. On its own this is not so bad: the attacker could more easily link directly to his own website instead. But in combination with another attack, you could be sent to the Plone login form and login, then get redirected to the specific url, and then get a second redirect to the attacker website.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) plone >= 2.5, < 4.3.16, >= 5.0.0, < 5.1.0 4.3.16, 5.1.0

Odnośniki

Ocena CVSS 6.1/10
Wektor CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-601
Platforma
Python (PyPI)
Paczka
plone
Ujawniono
03.01.2018
Aktualizacja
11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2018-73 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-xvwv-6wvx-px9x - CC BY 4.0

Historia podatności: plone

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (101) w archiwum
Wszystkich wpisów
101
Pierwsza → ostatnia
09.2006 03.2024
Bez poprawki
10
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 36
  • Średnia 58
  • Niska 2

Ujawnienia w latach

wcześniej: 52

Istotność:
  1. Cross-Frame Scripting vulnerability has been found on Plone CMS
    Wysoka · 7.1 CVE-2024-0669 < 6.0.7 6.0.7
  2. Server-Side Request Forgery in Plone CMS
    Wysoka · 8.8 CVE-2021-33926 >= 4.3, < 5.2.5 5.2.5
  3. Plone anonymous access to sub-objects in CMFEditions where KwAsAttributes classes were publishable
    Wysoka CVE-2011-4030 >= 4.0, < 4.0.10, >= 4.1, < 4.1.1, >= 4.2a1, < 4.2a3 4.0.10, 4.1.1, 4.2a3
  4. Plone Improper Session Management
    Wysoka CVE-2008-1393 < 3.0 3.0
  5. Plone CMS Improper Session Management
    Wysoka CVE-2008-1394 < 3.0 3.0
  6. Server-Side Request Forgery in Plone
    Wysoka · 7.5 CVE-2021-33511 <= 5.2.4 brak poprawki
  7. Incorrect Permission Assignment for Critical Resource in Plone
    Krytyczna · 9.9 CVE-2021-33509 < 5.2.5 5.2.5
  8. Improper Restriction of XML External Entity Reference in Plone
    Wysoka · 8.8 CVE-2020-28736 < 5.2.3 5.2.3
  9. SSRF attacks via tracebacks in Plone
    Wysoka · 8.8 CVE-2020-28735 < 5.2.3 5.2.3
  10. Improper Restriction of XML External Entity Reference in Plone
    Wysoka · 8.8 CVE-2020-28734 < 5.2.3 5.2.3
  11. Plone Privilege Escallation
    Wysoka · 8.8 CVE-2020-7938 >= 5.2.0, < 5.2.2 5.2.2
  12. Plone Unauthenticated Write Vulnerability
    Krytyczna · 9.8 CVE-2020-7941 >= 4.3, <= 5.2.1 brak poprawki
  13. SQL Injection in DTML or in connection objects in Plone 4.0 through 5.2.1 allows users to perform unwanted SQL queries. (This is a problem in Zope.)
    Wysoka · 8.8 CVE-2020-7939 >= 4.0, < 5.2.2 5.2.2
  14. Missing password strength checks on some forms in Plone 4.3 through 5.2.0 allow users to set weak passwords, leading to easier cracking.
    Wysoka · 7.5 CVE-2020-7940 >= 4.3, < 5.2.1 5.2.1
  15. Plone Open Redirect ten wpis
    Średnia · 6.1 CVE-2017-1000484 >= 2.5, < 4.3.16, >= 5.0.0, < 5.1.0 4.3.16, 5.1.0
  16. Accessing private content via str.format in through-the-web templates and scripts in Plone 2.5-5.1rc1. This improves an earlier hotfix. Since the format method was introduced in Python 2.6, this part
    Wysoka · 6.5 CVE-2017-1000483 >= 2.5, < 4.3.16, >= 5, < 5.1.0 4.3.16, 5.1.0
  17. Multiple cross-site request forgery (CSRF) vulnerabilities in Zope Management Interface 4.3.7 and earlier, and Plone before 5.x.
    Wysoka · 8.8 CVE-2015-7293 < 5.0a1 5.0a1
  18. Plone 3.3.0 through 3.3.6 allows remote attackers to inject headers into HTTP responses.
    Wysoka · 7.5 CVE-2015-7318 >= 3.3, < 4.0a1 4.0a1
  19. Plone and Zope2 do not reseed pseudo-random number generator
    Wysoka · 7.5 CVE-2012-6661 >= 3.2.2, < 4.2.3, >= 4.3a1, < 4.3b1 4.2.3, 4.3b1
  20. at_download.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to read arbitrary BLOBs (Files and Images) stored on custom content types via a crafted URL.
    Wysoka · 7.5 CVE-2012-5501 < 4.2.3, >= 4.3a0, < 4.3b1 4.2.3, 4.3b1
  21. python_scripts.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to cause a denial of service (memory consumption) via a large value, related to formatColumns.
    Wysoka · 7.5 CVE-2012-5499 < 4.2.3, >= 4.3a0, < 4.3b1 4.2.3, 4.3b1
  22. queryCatalog.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to bypass caching and cause a denial of service via a crafted request to a collection.
    Wysoka · 7.5 CVE-2012-5498 < 4.2.3, >= 4.3a0, < 4.3b1 4.2.3, 4.3b1
  23. registerConfiglet.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to execute Python code via unspecified vectors, related to the admin interface.
    Wysoka · 7.2 CVE-2012-5485 < 4.2.3, >= 4.3a0, < 4.3b1 4.2.3, 4.3b1
  24. kupu_spellcheck.py in Kupu in Plone before 4.0 allows remote attackers to cause a denial of service (ZServer thread lock) via a crafted URL.
    Wysoka · 7.5 CVE-2012-5496 < 3.3.6 3.3.6
  25. python_scripts.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to execute Python code via a crafted URL, related to "go_back."
    Krytyczna · 9.8 CVE-2012-5495 < 4.2.3, >= 4.3a0, < 4.3b1 4.2.3, 4.3b1
  26. atat.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to read private data structures via a request for a view without a name.
    Wysoka · 7.5 CVE-2012-5505 < 4.2.3, >= 4.3a0, < 4.3b1 4.2.3, 4.3b1
  27. python_scripts.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to cause a denial of service (infinite loop) via an RSS feed request for a folder the user does not have permissio
    Wysoka · 7.5 CVE-2012-5506 < 4.2.3, >= 4.3a0, < 4.3b1 4.2.3, 4.3b1
  28. python_scripts.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to execute Python code via a crafted URL, related to createObject.
    Wysoka · 9.8 CVE-2012-5488 < 4.2.3, >= 4.3a0, < 4.3b1 4.2.3, 4.3b1
  29. Plone and Zope2 affected by Race Condition
    Wysoka · 7.5 CVE-2012-5507 >= 3.2.2, < 4.2.3, >= 4.3a1, < 4.3b1 4.2.3, 4.3b1
  30. Plone allows remote attackers to read hidden folder contents
    Wysoka · 7.5 CVE-2012-5503 < 4.2.3, >= 4.3a1, < 4.3b1 4.2.3, 4.3b1
  31. Plone and Zope2 vulnerable to unauthorized access to restricted attributes
    Wysoka · 6.5 CVE-2012-5489 >= 3.2.2, < 4.2.3, >= 4.3a1, < 4.3b1 4.2.3, 4.3b1
  32. HTTP header injection in Plone and Zope2
    Wysoka · 7.5 CVE-2012-5486 >= 3.3.2, < 4.2.3, >= 4.3a1, < 4.3b1 4.2.3, 4.3b1
  33. typeswidget.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 does not properly enforce the immutable setting on unspecified content edit forms, which allows remote attackers t
    Wysoka · 5.9 CVE-2013-4193 >= 2.1, < 4.1.1, >= 4.2, < 4.2.6, >= 4.3, < 4.3.2 4.1.1, 4.2.6, 4.3.2
  34. member_portrait.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 allows remote authenticated users to modify or delete portraits of other users via unspecified vectors.
    Wysoka · 8.1 CVE-2013-4197 >= 2.1, < 4.1.1, >= 4.2, < 4.2.6, >= 4.3, < 4.3.2 4.1.1, 4.2.6, 4.3.2
  35. sendto.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 allows remote authenticated users to spoof emails via unspecified vectors.
    Wysoka · 6.5 CVE-2013-4192 >= 2.1, < 4.1.1, >= 4.2, < 4.2.6, >= 4.3, < 4.3.2 4.1.1, 4.2.6, 4.3.2
  36. The isURLInPortal method in the URLTool class in in_portal.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 treats URLs starting with a space as a relative URL, which allows r
    Wysoka · 7.5 CVE-2013-4200 >= 2.1, < 4.1.1, >= 4.2, < 4.2.6, >= 4.3, < 4.3.2 4.1.1, 4.2.6, 4.3.2
  37. Plone Denial of Service vulnerability
    Wysoka · 7.5 CVE-2011-4462 < 4.1.4 4.1.4
  38. High severity vulnerability that affects Plone and Zope2
    Wysoka CVE-2011-2528 >= 3.3.2, < 3.3.6 3.3.6
  39. Unspecified vulnerability in Plone 2.5 through 4.0, as used in Conga, luci, and possibly other products, allows remote attackers to obtain administrative access, read or create arbitrary content, and
    Krytyczna · 9.1 CVE-2011-0720 < 4.0.1 4.0.1
  40. Multiple cross-site request forgery (CSRF) vulnerabilities in Plone CMS 3.0.5 and 3.0.6 allow remote attackers to (1) add arbitrary accounts via the join_form page and (2) change the privileges of arb
    Wysoka · 7.5 CVE-2008-0164 < 3.1 3.1
Pokaż więcej (2) Widać 40 z 42

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.