Per un sistema di gestione dei contenuti libero , scritto in linguaggio Python utilizzando il server di applicazioni Zope, patch per la risoluzione (Gli identificatori CVE non sono stati ancora assegnati). I problemi riguardano tutte le versioni attuali di Plone, inclusa la versione rilasciata qualche giorno fa . Si prevede di risolvere i problemi nelle future versioni di Plone 4.3.20, 5.1.7 e 5.2.2, prima della pubblicazione delle quali si consiglia di utilizzare .
Le vulnerabilità scoperte (i dettagli non sono ancora divulgati):
- Elevazione di privilegi mediante manipolazione dell'API Rest (si manifesta solo con plone.restapi attivo);
- Iniezione di codice SQL a causa di una scarsa escapazione delle costruzioni SQL in DTML e negli oggetti per la connessione ai database (il problema è specifico per e si manifesta in altre applicazioni basate su di esso);
- Possibilità di sovrascrittura dei contenuti tramite manipolazione del metodo PUT senza autorizzazioni di scrittura;
- Redirect aperto nella form di accesso;
- Possibilità di inviare link esterni dannosi eludendo il controllo isURLInPortal;
- Mancata attivazione del controllo della robustezza della password in alcuni casi;
- Cross-site scripting (XSS) tramite iniezione di codice nel campo del titolo.
Fonte: opennet.ru
