7 уязвимости в системата за управление на съдържанието Plone

За свободна система за управление на съдържанието Plone, написана на езика Python с използване на приложен сървър Zope, бяха публикувани поправки с отстраняване на 7 уязвимости (CVE-идентификаторите все още не са присвоени). Проблемите засягат всички актуални версии на Plone, включително формулираната преди няколко дни версия 5.2.1. Проблемите се планира да бъдат отстранени в бъдещите версии на Plone 4.3.20, 5.1.7 и 5.2.2, преди публикуването на които се предлага да се използва hotfix.

Откритите уязвимости (детайлите все още не са разкрити):

• Повишаване на привилегиите чрез манипулация с Rest API (проявява се само при активиране на plone.restapi);
• Инжекция на SQL код поради недостатъчно екраниране на SQL конструкции в DTML и обекти за свързване с СУБД (проблемът е специфичен за Zope и се проявява и в други приложения, изградени на базата му);
• Възможност за презаписване на съдържание чрез манипулации с метода PUT без наличието на права за запис;
• Отворен пренасочване в логин формата;
• Възможност за предаване на злонамерени външни линкове, заобикаляйки проверката isURLInPortal;
• Несработване на проверката за надеждност на паролата в някои случаи;
• Междусайтово скриптиране (XSS) чрез инжекция на код в поле с заглавие.

Източник: opennet.ru