CVE-2020-7941 in Plone

الملخص

بحسب VulDB • 04/06/2026

تتيح مشكلة تصعيد الامتيازات في plone.app.contenttypes في Plone 4.3 حتى 5.2.1 للمستخدمين إجراء عملية PUT (الكتابة فوق المحتوى) لبعض المحتويات دون الحاجة إلى إذن الكتابة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 23/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-149309
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02249
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7941
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7941/