CVE-2020-7936 in Plone

الملخص

بحسب VulDB • 26/06/2026

ثغرة إعادة توجيه مفتوحة (Open Redirect) في نموذج تسجيل الدخول (وربما أماكن أخرى) في Plone من الإصدار 4.0 حتى 5.2.1 تتيح لمهاجم إنشاء رابط مخصص لموقع Plone، وعند اتباع هذا الرابط، وربما بعد عملية تسجيل الدخول، يتم إعادة التوجيه إلى موقع المهاجم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-149304
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00910
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7936
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7936/