CVE-2016-7135 in Plone

Zusammenfassung

von VulDB • 30.05.2026

Eine Schwachstelle für Directory Traversal in Plone CMS 5.x bis 5.0.6 und 4.2.x bis 4.3.11 ermöglicht es entfernten Administratoren, beliebige Dateien über ein .. (Dot Dot) im Pfadparameter einer getFile-Aktion an Plone/++theme++barceloneta/@@plone.resourceeditor.filemanager-actions zu lesen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 05.09.2016
• Veröffentlichung: 07.03.2017
• Moderieren: akzeptiert
• Eintrag: VDB-92698
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 4.9 (NVD)
• EPSS: 0.02580
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7135
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7135/