p PatchFirst

CVE-2007-5741

CVE-2007-5741

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Plone 2.5 through 2.5.4 and 3.0 through 3.0.2 allows remote attackers to execute arbitrary Python code via network data containing pickled objects for the (1) statusmessages or (2) linkintegrity module, which the module unpickles and executes.

CVSS 9.8 · Crítica · EPSS 2,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • plone PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.5, < 2.5.5

    Actualiza a 2.5.5

  • plone PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.0, < 3.0.3

    Actualiza a 3.0.3

  • plone PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.5, < 2.5.5 ∪ ≥ 3.0, < 3.0.3

    Actualiza a 2.5.5; Actualiza a 3.0.3

Fuentes originales

Comprueba tu servidor →