CVE-2020-28736
Plone before 5.2.3 allows XXE attacks via a feature that is protected by an unapplied permission of plone.schemaeditor.ManageSchemata (therefore, only available to the Manager role).
- Mettez à jour vers 4.1.6
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de plone-app-theming
Vulnérabilité publiée pour plone-app-theming au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 3
CVE-2020-28735
Plone before 5.2.3 allows SSRF attacks via the tracebacks feature (only available to the Manager role).
- Mettez à jour vers 4.1.6
Publication Mise à jourCVE-2020-28734
Plone before 5.2.3 allows XXE attacks via a feature that is explicitly only available to the Manager role.
- Mettez à jour vers 4.1.6
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.