પ્લોન કન્ટેન્ટ મેનેજમેન્ટ સિસ્ટમમાં 7 નબળાઈઓ

મફત સામગ્રી વ્યવસ્થાપન સિસ્ટમ માટે પ્લોન, Zope એપ્લિકેશન સર્વરનો ઉપયોગ કરીને Python માં લખાયેલું, પ્રકાશિત નાબૂદી સાથે પેચો 7 નબળાઈઓ (CVE ઓળખકર્તાઓને હજુ સુધી સોંપવામાં આવ્યા નથી). સમસ્યાઓ Plone ના તમામ વર્તમાન પ્રકાશનોને અસર કરે છે, જેમાં થોડા દિવસો પહેલા રીલીઝ થયેલ રીલીઝનો સમાવેશ થાય છે 5.2.1. પ્લોન 4.3.20, 5.1.7 અને 5.2.2 ના ભાવિ પ્રકાશનોમાં આ મુદ્દાઓનું નિરાકરણ લાવવાનું આયોજન કરવામાં આવ્યું છે, જેના પ્રકાશન પહેલાં તેનો ઉપયોગ કરવાનું સૂચન કરવામાં આવ્યું છે. હોટફિક્સ.

ઓળખાયેલ નબળાઈઓ (વિગતો હજુ સુધી જાહેર કરવામાં આવી નથી):

• બાકીના API ના મેનીપ્યુલેશન દ્વારા વિશેષાધિકારોની ઉન્નતિ (ફક્ત ત્યારે જ દેખાય છે જ્યારે plone.restapi સક્ષમ હોય);
• ડીટીએમએલમાં એસક્યુએલ કંસ્ટ્રક્ટ્સ અને ડીબીએમએસ સાથે કનેક્ટ કરવા માટેના ઑબ્જેક્ટ્સના અપૂરતા એસ્કેપિંગને કારણે એસક્યુએલ કોડની અવેજીમાં (સમસ્યા ચોક્કસ છે ઝોપ અને તેના આધારે અન્ય કાર્યક્રમોમાં દેખાય છે);
• લેખન અધિકારો વિના PUT પદ્ધતિ સાથે મેનીપ્યુલેશન દ્વારા સામગ્રીને ફરીથી લખવાની ક્ષમતા;
• લોગિન ફોર્મમાં રીડાયરેક્ટ ખોલો;
• isURLInPortal ચેકને બાયપાસ કરીને દૂષિત બાહ્ય લિંક્સને ટ્રાન્સમિટ કરવાની શક્યતા;
• કેટલાક કિસ્સાઓમાં પાસવર્ડની મજબૂતાઈ તપાસ નિષ્ફળ જાય છે;
• શીર્ષક ક્ષેત્રમાં કોડ અવેજી દ્વારા ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ (XSS).

સોર્સ: opennet.ru