CVE-2015-7315
CVE-2015-7315
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Plone 3.3.0 through 3.3.6, 4.0.0 through 4.0.10, 4.1.0 through 4.1.6, 4.2.0 through 4.2.7, 4.3.0 through 4.3.6, and 5.0rc1 allows remote attackers to add a new member to a Plone site with registration enabled, without acknowledgment of site administrator.
CVSS 8.2 · Hoch · EPSS 2,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
products-cmfplone PyPI
- Softwareversionen
- 4.0b1
- 4.1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1a1
- 4.1a2
- 4.1a3
- 4.1b1
- 4.1b2
- 4.1rc2
- 4.1rc3
- 4.2
- 4.2.0.1
- 4.2.1
- 4.2.1.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2a1
- 4.2a2
- 4.2b1
- 4.2b2
- 4.2rc1
- 4.2rc2
- 4.3
- 4.3.1
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.4.1
- 4.3.5
- 4.3.6
- 4.3a1
- 4.3a2
- 4.3b1
- 4.3b2
- 4.3rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.3.0, < 4.3.7
Auf 4.3.7 aktualisieren
products-cmfplone PyPI
- Softwareversionen
- 5.0a1
- 5.0a2
- 5.0a3
- 5.0b1
- 5.0b1.post1
- 5.0b2
- 5.0b3
- 5.0b4
- 5.0rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0a1, < 5.0rc2
Auf 5.0rc2 aktualisieren
plone PyPI
- Softwareversionen
- 3.3
- 3.3.1
- 3.3.2
- 3.3.3
- 3.3.4
- 3.3.5
- 3.3.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.3, ≤ 3.3.6
Keine Korrektur veröffentlicht
plone PyPI
- Softwareversionen
- 4.0
- 4.0.1
- 4.0.10
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.0.6
- 4.0.7
- 4.0.8
- 4.0.9
- 4.0a1
- 4.0a2
- 4.0a3
- 4.0a4
- 4.0a5
- 4.0b1
- 4.0b2
- 4.0b3
- 4.0b4
- 4.0b5
- 4.0rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.0a1, ≤ 4.0.10
Keine Korrektur veröffentlicht
plone PyPI
- Softwareversionen
- 4.1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1a1
- 4.1a2
- 4.1a3
- 4.1b1
- 4.1b2
- 4.1rc2
- 4.1rc3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.1a1, ≤ 4.1.6
Keine Korrektur veröffentlicht
plone PyPI
- Softwareversionen
- 4.2
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2a1
- 4.2a2
- 4.2b1
- 4.2b2
- 4.2rc1
- 4.2rc2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.2a1, ≤ 4.2.7
Keine Korrektur veröffentlicht
plone PyPI
- Softwareversionen
- 4.3
- 4.3.1
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.5
- 4.3.6
- 4.3a1
- 4.3a2
- 4.3b1
- 4.3b2
- 4.3rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.3a1, ≤ 4.3.6
Keine Korrektur veröffentlicht
plone PyPI
- Softwareversionen
- 5.0rc1
Keine Korrektur veröffentlicht
plone PyPI
- Softwareversionen
- 3.3
- 3.3.1
- 3.3.2
- 3.3.3
- 3.3.4
- 3.3.5
- 3.3.6
- 4.0
- 4.0.1
- 4.0.10
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.0.6
- 4.0.7
- 4.0.8
- 4.0.9
- 4.1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.2
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.3
- 4.3.1
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.5
- 4.3.6
- 5.0a1
- 5.0a2
- 5.0a3
- 5.0b1
- 5.0b2
- 5.0b3
- 5.0b4
- 5.0rc1
- Betroffene Versionsbereiche
- GIT: < e1d981bfa14b664317285f0f36498f4be4a23406
- ECOSYSTEM: ≥ 3.3, < 4.0a1 ∪ ≥ 4.0, < 4.1a1 ∪ ≥ 4.1, < 4.2a1 ∪ ≥ 4.2, < 4.3a1 ∪ ≥ 4.3, < 4.3.7 ∪ ≥ 5.0a1, < 5.0rc2
Auf 4.0a1 aktualisieren; Auf 4.1a1 aktualisieren; Auf 4.2a1 aktualisieren; Auf 4.3a1 aktualisieren; Auf 4.3.7 aktualisieren; Auf 5.0rc2 aktualisieren
products-cmfplone PyPI
- Softwareversionen
- 4.0b1
- 4.1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1a1
- 4.1a2
- 4.1a3
- 4.1b1
- 4.1b2
- 4.1rc2
- 4.1rc3
- 4.2
- 4.2.0.1
- 4.2.1
- 4.2.1.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2a1
- 4.2a2
- 4.2b1
- 4.2b2
- 4.2rc1
- 4.2rc2
- 4.3
- 4.3.1
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.4.1
- 4.3.5
- 4.3.6
- 4.3a1
- 4.3a2
- 4.3b1
- 4.3b2
- 4.3rc1
- 5.0a1
- 5.0a2
- 5.0a3
- 5.0b1
- 5.0b1.post1
- 5.0b2
- 5.0b3
- 5.0b4
- 5.0rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.3.0, < 4.3.7 ∪ ≥ 5.0a1, < 5.0rc2
Auf 4.3.7 aktualisieren; Auf 5.0rc2 aktualisieren
Originalquellen
- https://bugzilla.redhat.com/show_bug.cgi?id=1264791
- https://github.com/zopefoundation/Products.CMFCore/commit/e1d981bfa14b664317285f0f36498f4be4a23406
- http://www.openwall.com/lists/oss-security/2015/09/22/13
- https://plone.org/security/hotfix/20150910/anonymous-is-able-to-create-plone-members
- https://nvd.nist.gov/vuln/detail/CVE-2015-7315