CVE-2024-22889
Due to incorrect access control in Plone version v6.0.9, remote attackers can view and list all files hosted on the website via sending a crafted request.
Publicación Actualización
PatchFirst · Vulnerabilidades recientes
plone 6.0.2: vulnerabilidades conocidas
La comparación de plone 6.0.2 está incompleta. Revisa las coincidencias confirmadas a continuación.
No se pudieron comparar 2 registros. Los resultados están incompletos.
Vulnerabilidades: 3
Cross-Frame Scripting (XFS) on Plone CMS
A Cross-Frame Scripting vulnerability has been found on Plone CMS affecting verssion below 6.0.5. An attacker could store a malicious URL to be opened by an administrator and execute a malicios iframe element.
- Actualiza a 6.0.7
Publicación ActualizaciónCVE-2006-1711
Plone 2.0.5, 2.1.2, and 2.5-beta1 does not restrict access to the (1) changeMemberPortrait, (2) deletePersonalPortrait, and (3) testCurrentPassword methods, which allows remote attackers to modify portraits.
Publicación Actualización
Comprueba tu servidor
Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.