CVE-2020-28736
Plone before 5.2.3 allows XXE attacks via a feature that is protected by an unapplied permission of plone.schemaeditor.ManageSchemata (therefore, only available to the Manager role).
- Mettez à jour vers 1.6.3
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités de plone-supermodel
Vulnérabilités publiées pour plone-supermodel au cours des 30 derniers jours : 0. Présentes dans le catalogue KEV : 0.
Vulnérabilités : 3
CVE-2020-28735
Plone before 5.2.3 allows SSRF attacks via the tracebacks feature (only available to the Manager role).
- Mettez à jour vers 1.6.3
Publication Mise à jourCVE-2020-28734
Plone before 5.2.3 allows XXE attacks via a feature that is explicitly only available to the Manager role.
- Mettez à jour vers 1.6.3
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.