CVE-2012-5489 in Plone
Resumen
por VulDB • 2026-06-23
La función App.Undo.UndoSupport.get_request_var_or_attr en Zope anterior a la versión 2.12.21 y en las series 3.13.x anteriores a 2.13.11, tal como se utiliza en Plone anterior a la versión 4.2.3 y en la serie 4.3 anterior al beta 1, permite que usuarios remotos autenticados obtengan acceso a atributos restringidos mediante vectores no especificados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.