CVE-2012-5488 in Plone

Resumen

por VulDB • 2026-06-23

El archivo python_scripts.py en Plone anterior a la versión 4.2.3 y en las versiones de la serie 4.3 anteriores al beta 1 permite que atacantes remotos ejecuten código Python mediante una URL manipulada ad hoc, relacionada con createObject.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2012-10-24
• Divulgación: 2014-09-30
• Moderación: aceptado
• Artículo: VDB-71670
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02539
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5488
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5488/