Опубликовано: 17 мая 2022
Источник: github
Github: Прошло ревью
CVSS4: 6.9
CVSS3: 7.3
Описание
Plone vulnerable to privilege escalation in WebDAV
Plone 4.0 through 5.1a1 does not have security declarations for Dexterity content-related WebDAV requests, which allows remote attackers to gain webdav access via unspecified vectors.
Пакеты
Наименование
Plone
pip
Затронутые версииВерсия исправления
>= 3.3, < 4.3.10
4.3.10
Наименование
Plone
pip
Затронутые версииВерсия исправления
>= 5.0, < 5.0.5
5.0.5
Наименование
Plone
pip
Затронутые версииВерсия исправления
= 5.1a1
5.1a2
Связанные уязвимости
CVSS3: 7.3
nvd
почти 9 лет назад
Plone 4.0 through 5.1a1 does not have security declarations for Dexterity content-related WebDAV requests, which allows remote attackers to gain webdav access via unspecified vectors.