p PatchFirst

CVE-2011-4030

CVE-2011-4030

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The CMFEditions component 2.x in Plone 4.0.x through 4.0.9, 4.1, and 4.2 through 4.2a2 does not prevent the KwAsAttributes classes from being publishable, which allows remote attackers to access sub-objects via unspecified vectors, a different vulnerability than CVE-2011-3587.

EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • plone PyPI

    Versiones
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.0, < 4.0.10

    Actualiza a 4.0.10

  • plone PyPI

    Versiones
    • 4.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.1, < 4.1.1

    Actualiza a 4.1.1

  • plone PyPI

    Versiones
    • 4.2a1
    • 4.2a2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.2a1, < 4.2a3

    Actualiza a 4.2a3

  • plone PyPI

    Versiones
    • 4.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.6
    • 4.0.7
    • 4.0.8
    • 4.0.9
    • 4.1
    • 4.2a1
    • 4.2a2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.0, < 4.0.10 ∪ ≥ 4.1, < 4.1.1 ∪ ≥ 4.2a1, < 4.2a3

    Actualiza a 4.0.10; Actualiza a 4.1.1; Actualiza a 4.2a3

Fuentes originales

Comprueba tu servidor →