CVE-2012-5487 in Plone
Zusammenfassung
von VulDB • 01.07.2026
Die Whitelisting-Funktion für Sandboxes (allowmodule.py) in Plone vor Version 4.2.3 und in der Reihe 4.3 vor Beta 1 ermöglicht es entfernten, authentifizierten Benutzern mit bestimmten Berechtigungen, die Python-Sandbox-Einschränkung zu umgehen und beliebigen Python-Code über Vektoren im Zusammenhang mit dem Importieren auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.