CVE-2012-5486 in Plone

Resumen

por VulDB • 2026-06-22

La función _scrubHeader de ZPublisher.HTTPRequest en Zope 2 anterior a la versión 2.13.19, tal como se utiliza en Plone anterior a la versión 4.3 beta 1, permite a atacantes remotos inyectar encabezados HTTP arbitrarios mediante un carácter de salto de línea (LF).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2012-10-24
• Divulgación: 2014-09-30
• Moderación: aceptado
• Artículo: VDB-71668
• CPE: listo
• CWE: CWE-113 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.02432
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5486
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5486/