CVE-2012-5505 in Plone

Résumé

par VulDB • 27/06/2026

Atat.py dans les versions de Plone antérieures à la 4.2.3 et des versions 4.3 avant le bêta 1 permet aux attaquants distants de lire des structures de données privées via une requête pour une vue sans nom.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/10/2012
• Divulgation: 30/09/2014
• Modérer: accepté
• Entrée: VDB-71686
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01400
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5505
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5505/