CVE-2020-7941

Опубликовано: 23 янв. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

A privilege escalation issue in plone.app.contenttypes in Plone 4.3 through 5.2.1 allows users to PUT (overwrite) some content without needing write permission.

Ссылки

http://www.openwall.com/lists/oss-security/2020/01/24/1
Third Party Advisory
https://plone.org/security/hotfix/20200121
Vendor Advisory
https://plone.org/security/hotfix/20200121/privilege-escalation-for-overwriting-content
Vendor Advisory
https://www.openwall.com/lists/oss-security/2020/01/22/1
Mailing List
Third Party Advisory
http://www.openwall.com/lists/oss-security/2020/01/24/1
Third Party Advisory
https://plone.org/security/hotfix/20200121
Vendor Advisory
https://plone.org/security/hotfix/20200121/privilege-escalation-for-overwriting-content
Vendor Advisory
https://www.openwall.com/lists/oss-security/2020/01/22/1
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:plone:plone:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 5.2.1 (включая)

EPSS

Процентиль: 82%

0.02249

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2020-7941

CVSS3: 9.8

redhat

больше 6 лет назад

A privilege escalation issue in plone.app.contenttypes in Plone 4.3 through 5.2.1 allows users to PUT (overwrite) some content without needing write permission.

GHSA-w6g9-xccc-347h

CVSS3: 9.8

github

больше 4 лет назад

Plone Unauthenticated Write Vulnerability

BDU:2020-00839

CVSS3: 9.8

fstec

больше 6 лет назад

Уязвимость обработчика пакетов программного обеспечения системы управления содержанием Plone, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 82%

0.02249

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo