За свободна система за управление съдържанието , написана на Python с използване на сървъра на приложения Zope, пачове за отстраняване на (CVE идентификатори все още не са присвоени). Проблемите засягат всички актуални версии на Plone, включително версията, публикувана преди няколко дни . Проблемите ще бъдат отстранени в бъдещи версии на Plone 4.3.20, 5.1.7 и 5.2.2, преди публикуването на които се предлага да се използва .
Откритите уязвимости (детайли все още не са разкрити):
- Повишаване на привилегиите чрез манипулация с Rest API (явява се само при включен plone.restapi);
- Подмяна на SQL код поради недостатъчно екраниране на SQL конструкции в DTML и обекти за свързване с БД (проблемът е специфичен за и се проявява и в други приложения, базирани на него);
- Възможност за запис на съдържанието чрез манипулация с метода PUT без нужните права за запис;
- Отворен редирект във формата за вход;
- Възможност за предаване на злонамерени външни линкове, заобикаляйки проверката isURLInPortal;
- Неуспешно проверка на надеждността на паролата в някои случаи;
- Крос-сайтово скриптиране (XSS) чрез инжектиране на код в полето на заглавието.
Източник: opennet.ru
