Per un sistema di gestione dei contenuti gratuito , scritto in Python utilizzando il server di applicazioni Zope, patch per risolvere (gli identificatori CVE non sono ancora assegnati). I problemi interessano tutte le versioni attuali di Plone, incluso l'uscita formata pochi giorni fa . I problemi dovrebbero essere risolti nelle future versioni di Plone 4.3.20, 5.1.7 e 5.2.2, fino alla pubblicazione delle quali si consiglia di utilizzare .
Le vulnerabilità scoperte (dettagli non sono ancora disponibili):
- Elevazione di privilegi tramite manipolazione dell'API Rest (si verifica solo quando plone.restapi è abilitato);
- Iniezione di codice SQL a causa di una scarsa sanitizzazione delle costruzioni SQL in DTML e negli oggetti per la connessione al DBMS (problema specifico per e si manifesta in altre applicazioni basate su di esso);
- Possibilità di sovrascrivere contenuti tramite manipolazione del metodo PUT senza avere i diritti di scrittura;
- Reindirizzamento aperto nel modulo di accesso;
- Possibilità di inviare link esterni dannosi bypassando il controllo isURLInPortal;
- La verifica dell'affidabilità della password non funziona in alcuni casi;
- Cross-Site Scripting (XSS) tramite iniezione di codice in un campo con intestazione.
Fonte: opennet.ru
