CVE-2011-0720 in Plone

Résumé

par VulDB • 24/06/2026

Une vulnérabilité non spécifiée dans Plone de la version 2.5 à la version 4.0, telle qu'utilisée dans Conga, luci et potentiellement d'autres produits, permet aux attaquants distants d'obtenir un accès administratif, de lire ou créer du contenu arbitraire, et de modifier le thème (skin) du site via des vecteurs inconnus.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 31/01/2011
• Divulgation: 03/02/2011
• Modérer: accepté
• Entrée: VDB-56333
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.5 (NVD)
• EPSS: 0.03171
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0720
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0720
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0720/