CVE-2015-7315
CVE-2015-7315
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Plone 3.3.0 through 3.3.6, 4.0.0 through 4.0.10, 4.1.0 through 4.1.6, 4.2.0 through 4.2.7, 4.3.0 through 4.3.6, and 5.0rc1 allows remote attackers to add a new member to a Plone site with registration enabled, without acknowledgment of site administrator.
CVSS 8.2 · Alta · EPSS 2,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
products-cmfplone PyPI
- Versiones
- 4.0b1
- 4.1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1a1
- 4.1a2
- 4.1a3
- 4.1b1
- 4.1b2
- 4.1rc2
- 4.1rc3
- 4.2
- 4.2.0.1
- 4.2.1
- 4.2.1.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2a1
- 4.2a2
- 4.2b1
- 4.2b2
- 4.2rc1
- 4.2rc2
- 4.3
- 4.3.1
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.4.1
- 4.3.5
- 4.3.6
- 4.3a1
- 4.3a2
- 4.3b1
- 4.3b2
- 4.3rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.3.0, < 4.3.7
Actualiza a 4.3.7
products-cmfplone PyPI
- Versiones
- 5.0a1
- 5.0a2
- 5.0a3
- 5.0b1
- 5.0b1.post1
- 5.0b2
- 5.0b3
- 5.0b4
- 5.0rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 5.0a1, < 5.0rc2
Actualiza a 5.0rc2
plone PyPI
- Versiones
- 3.3
- 3.3.1
- 3.3.2
- 3.3.3
- 3.3.4
- 3.3.5
- 3.3.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.3, ≤ 3.3.6
Sin corrección publicada
plone PyPI
- Versiones
- 4.0
- 4.0.1
- 4.0.10
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.0.6
- 4.0.7
- 4.0.8
- 4.0.9
- 4.0a1
- 4.0a2
- 4.0a3
- 4.0a4
- 4.0a5
- 4.0b1
- 4.0b2
- 4.0b3
- 4.0b4
- 4.0b5
- 4.0rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.0a1, ≤ 4.0.10
Sin corrección publicada
plone PyPI
- Versiones
- 4.1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1a1
- 4.1a2
- 4.1a3
- 4.1b1
- 4.1b2
- 4.1rc2
- 4.1rc3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.1a1, ≤ 4.1.6
Sin corrección publicada
plone PyPI
- Versiones
- 4.2
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2a1
- 4.2a2
- 4.2b1
- 4.2b2
- 4.2rc1
- 4.2rc2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.2a1, ≤ 4.2.7
Sin corrección publicada
plone PyPI
- Versiones
- 4.3
- 4.3.1
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.5
- 4.3.6
- 4.3a1
- 4.3a2
- 4.3b1
- 4.3b2
- 4.3rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.3a1, ≤ 4.3.6
Sin corrección publicada
plone PyPI
- Versiones
- 5.0rc1
Sin corrección publicada
plone PyPI
- Versiones
- 3.3
- 3.3.1
- 3.3.2
- 3.3.3
- 3.3.4
- 3.3.5
- 3.3.6
- 4.0
- 4.0.1
- 4.0.10
- 4.0.2
- 4.0.3
- 4.0.4
- 4.0.5
- 4.0.6
- 4.0.7
- 4.0.8
- 4.0.9
- 4.1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.2
- 4.2.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.3
- 4.3.1
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.5
- 4.3.6
- 5.0a1
- 5.0a2
- 5.0a3
- 5.0b1
- 5.0b2
- 5.0b3
- 5.0b4
- 5.0rc1
- Intervalos de versiones afectados
- GIT: < e1d981bfa14b664317285f0f36498f4be4a23406
- ECOSYSTEM: ≥ 3.3, < 4.0a1 ∪ ≥ 4.0, < 4.1a1 ∪ ≥ 4.1, < 4.2a1 ∪ ≥ 4.2, < 4.3a1 ∪ ≥ 4.3, < 4.3.7 ∪ ≥ 5.0a1, < 5.0rc2
Actualiza a 4.0a1; Actualiza a 4.1a1; Actualiza a 4.2a1; Actualiza a 4.3a1; Actualiza a 4.3.7; Actualiza a 5.0rc2
products-cmfplone PyPI
- Versiones
- 4.0b1
- 4.1
- 4.1.1
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.6
- 4.1a1
- 4.1a2
- 4.1a3
- 4.1b1
- 4.1b2
- 4.1rc2
- 4.1rc3
- 4.2
- 4.2.0.1
- 4.2.1
- 4.2.1.1
- 4.2.2
- 4.2.3
- 4.2.4
- 4.2.5
- 4.2.6
- 4.2.7
- 4.2a1
- 4.2a2
- 4.2b1
- 4.2b2
- 4.2rc1
- 4.2rc2
- 4.3
- 4.3.1
- 4.3.2
- 4.3.3
- 4.3.4
- 4.3.4.1
- 4.3.5
- 4.3.6
- 4.3a1
- 4.3a2
- 4.3b1
- 4.3b2
- 4.3rc1
- 5.0a1
- 5.0a2
- 5.0a3
- 5.0b1
- 5.0b1.post1
- 5.0b2
- 5.0b3
- 5.0b4
- 5.0rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.3.0, < 4.3.7 ∪ ≥ 5.0a1, < 5.0rc2
Actualiza a 4.3.7; Actualiza a 5.0rc2
Fuentes originales
- https://bugzilla.redhat.com/show_bug.cgi?id=1264791
- https://github.com/zopefoundation/Products.CMFCore/commit/e1d981bfa14b664317285f0f36498f4be4a23406
- http://www.openwall.com/lists/oss-security/2015/09/22/13
- https://plone.org/security/hotfix/20150910/anonymous-is-able-to-create-plone-members
- https://nvd.nist.gov/vuln/detail/CVE-2015-7315