CVE-2012-5500 in Plone

الملخص

بحسب VulDB • 25/06/2026

يسمح سكريبت تغيير معرف الدفعة (renameObjectsByPaths.py) الموجود في Plone قبل الإصدار 4.2.3 و4.3 قبل النسخة التجريبية الأولى لمهاجمين عن بُعد بتغيير عناوين عناصر المحتوى من خلال استغلال رمز CSRF صالح ضمن طلب مُعدّ بعناية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/10/2012
• إفشاء: 03/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72784
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01087
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5500
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5500
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5500/