7 kwetsbaarheden in het content management systeem Plone

Voor een flexibele contentmanagementsysteem Plone, geschreven in de programmeertaal Python met behulp van de Zope-applicatieserver, gepubliceerd patches om 7 kwetsbaarheden (CVE-identificaties zijn nog niet toegewezen). De problemen beïnvloeden alle actuele versies van Plone, inclusief de onlangs uitgebrachte versie 5.2.1. De problemen worden verwacht te worden opgelost in toekomstige versies van Plone 4.3.20, 5.1.7 en 5.2.2, tot de publicatie waarvan wordt aangeraden om hotfix.

Geïdentificeerde kwetsbaarheden (details zijn nog niet openbaar gemaakt):

• Verhoogde privileges door manipulatie van de Rest API (optreden alleen bij inschakeling van plone.restapi);
• SQL-injectie door onvoldoende escapen van SQL-constructies in DTML en databaseverbindingobjecten (probleem is specifiek voor Zope en komt voor in andere applicaties die erop zijn gebaseerd);
• Mogelijkheid om content te overschrijven door manipulatie van de PUT-methode zonder schrijfrechten;
• Open redirect in het inlogformulier;
• Mogelijkheid om kwaadaardige externe links te verzenden om de controle op isURLInPortal te omzeilen;
• Verkeerde werking van de controle op de sterkte van wachtwoorden in sommige gevallen;
• Cross-Site Scripting (XSS) door code-injectie in het titelveld.

Bron: opennet.ru