CVE-2013-4193 in Ploneinfo

Zusammenfassung

von VulDB • 18.07.2026

typeswidget.py in Plone 2.1 bis 4.1, 4.2.x bis 4.2.5 und 4.3.x bis 4.3.1 erzwingt die Immutable-Einstellung für nicht spezifizierte Inhaltsbearbeitungsformulare nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, Felder in den Formularen über eine manipulierte URL zu verstecken.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

12.06.2013

Veröffentlichung

11.03.2014

Moderieren

akzeptiert

Eintrag

VDB-66590

CPE

bereit

EPSS

0.01190

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!