CVE-2011-1950
CVE-2011-1950
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
plone.app.users in Plone 4.0 and 4.1 allows remote authenticated users to modify the properties of arbitrary accounts via unspecified vectors, as exploited in the wild in June 2011.
CVSS 7.1 · Alta · EPSS 2,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
plone-app-users PyPI
- Versiones
- 1.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0a1
- 1.0a2
- 1.0a3
- 1.0b1
- 1.0b2
- 1.0b3
- 1.0b4
- 1.0b5
- 1.0b6
- 1.0b7
- 1.0b8
- 1.0b9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.0a1, < 1.0.5
Actualiza a 1.0.5
plone-app-users PyPI
- Versiones
- 1.1
- 1.1b1
- 1.1b2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.1b1, < 1.1.1
Actualiza a 1.1.1
plone PyPI
- Versiones
- 4.0.1
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0.1, < 4.0.6
Actualiza a 4.0.6
plone PyPI
- Versiones
- 4.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.1.0, < 4.1.1
Actualiza a 4.1.1
plone PyPI
- Versiones
- 3.2
- 3.2.1
- 3.2.2
- 3.2.3
- 3.2a1
- 3.2rc1
- 3.3
- 3.3.1
- 3.3.2
- 3.3.3
- 3.3.4
- 3.3.5
- 3.3.6
- 3.3b1
- 3.3rc1
- 3.3rc2
- 3.3rc3
- 3.3rc4
- 3.3rc5
- 4.0
- 4.0.1
- 4.0.10
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.0.6
- 4.0.7
- 4.0.8
- 4.0.9
- 4.0a1
- 4.0a2
- 4.0a3
- 4.0a4
- 4.0a5
- 4.0b1
- 4.0b2
- 4.0b3
- 4.0b4
- 4.0b5
- 4.0rc1
- 4.1
- 4.1a1
- 4.1a2
- 4.1a3
- 4.1b1
- 4.1b2
- 4.1rc2
- 4.1rc3
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.1
Actualiza a 4.1.1
plone-app-users PyPI
- Versiones
- 1.0
- 1.0.1
- 1.0.2
- 1.0.3
- 1.0.4
- 1.0a1
- 1.0a2
- 1.0a3
- 1.0b1
- 1.0b2
- 1.0b3
- 1.0b4
- 1.0b5
- 1.0b6
- 1.0b7
- 1.0b8
- 1.0b9
- 1.1
- 1.1b1
- 1.1b2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.0a1, < 1.0.5 ∪ ≥ 1.1b1, < 1.1.1
Actualiza a 1.0.5; Actualiza a 1.1.1
Fuentes originales
- http://secunia.com/advisories/44775
- http://www.securityfocus.com/bid/48005
- https://exchange.xforce.ibmcloud.com/vulnerabilities/67695
- http://osvdb.org/72729
- http://securityreason.com/securityalert/8269
- http://plone.org/products/plone/security/advisories/CVE-2011-1950
- http://www.securityfocus.com/archive/1/518155/100/0/threaded
- https://nvd.nist.gov/vuln/detail/CVE-2011-1950