plone 6.0.2 : vulnérabilités connues

Impossible de comparer 2 entrées. Les résultats sont incomplets.

1. CVE-2024-22889

   Moyenne · CVSS 5.5EPSS 0,7%Aucun correctif publié

   CVE-2024-22889

   Due to incorrect access control in Plone version v6.0.9, remote attackers can view and list all files hosted on the website via sending a crafted request.

   plonePython

   Publication 5 mars 2024Mise à jour 31 octobre 2024

   Avis original 1 ↗Avis original 2 ↗

2. CVE-2024-0669

   Moyenne · CVSS 6.3EPSS 0,29%Correctif disponible

   Cross-Frame Scripting (XFS) on Plone CMS

   A Cross-Frame Scripting vulnerability has been found on Plone CMS affecting verssion below 6.0.5. An attacker could store a malicious URL to be opened by an administrator and execute a malicios iframe element.

   plonePython

   • Mettez à jour vers 6.0.7

   Publication 18 janvier 2024Mise à jour 17 juin 2025

   Avis original 1 ↗Avis original 2 ↗

3. CVE-2006-1711

   Non évaluéeEPSS 4,02%Code d’exploitation publicAucun correctif publié

   CVE-2006-1711

   Plone 2.0.5, 2.1.2, and 2.5-beta1 does not restrict access to the (1) changeMemberPortrait, (2) deletePersonalPortrait, and (3) testCurrentPassword methods, which allows remote attackers to modify portraits.

   plonePython

   Publication 11 avril 2006Mise à jour 7 août 2024

   Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗