CVE-2013-7060 in Plone

Resumen

por MITRE

Products/CMFPlone/FactoryTool.py en Plone 3.3 hasta 4.3.2 permite a atacantes remotos obtener la ruta de instalación a través de vectores relacionados con un objeto de archivo para documentación no especificada que es inicializada en el ámbito de clase.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2013-12-11
• Divulgación: 2014-05-02
• Moderación: aceptado
• Artículo: VDB-11480
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01400
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7060
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7060/