p PatchFirst

CVE-2011-4030

CVE-2011-4030

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The CMFEditions component 2.x in Plone 4.0.x through 4.0.9, 4.1, and 4.2 through 4.2a2 does not prevent the KwAsAttributes classes from being publishable, which allows remote attackers to access sub-objects via unspecified vectors, a different vulnerability than CVE-2011-3587.

EPSS 2,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • plone PyPI

    Softwareversionen
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0, < 4.0.10

    Auf 4.0.10 aktualisieren

  • plone PyPI

    Softwareversionen
    • 4.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.1, < 4.1.1

    Auf 4.1.1 aktualisieren

  • plone PyPI

    Softwareversionen
    • 4.2a1
    • 4.2a2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.2a1, < 4.2a3

    Auf 4.2a3 aktualisieren

  • plone PyPI

    Softwareversionen
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.1
    • 4.2a1
    • 4.2a2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0, < 4.0.10 ∪ ≥ 4.1, < 4.1.1 ∪ ≥ 4.2a1, < 4.2a3

    Auf 4.0.10 aktualisieren; Auf 4.1.1 aktualisieren; Auf 4.2a3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →