CVE-2013-4191 in Plone

الملخص

بحسب VulDB • 19/07/2026

لا يفرض ملف zip.py في Plone من الإصدار 2.1 حتى 4.1، ومن 4.2.x إلى 4.2.5، ومن 4.3.x إلى 4.3.1 قيود الوصول بشكل صحيح عند تضمين المحتوى في أرشيف ZIP، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة من خلال قراءة الأرشيف المُولَّد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/06/2013
• إفشاء: 11/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66588
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.01190
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4191
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4191/