CVE-2012-5500 in Plone
Zusammenfassung (Englisch)
The batch id change script (renameObjectsByPaths.py) in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to change the titles of content items by leveraging a valid CSRF token in a crafted request.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Reservieren
24.10.2012
Veröffentlichung
03.11.2014
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 72784 | Plone Cross Site Request Forgery | 352 | Nicht definiert | Offizieller Fix | CVE-2012-5500 |