CVE-2013-7061 in Plone

Résumé

par VulDB • 05/06/2026

Products/CMFPlone/CatalogTool.py dans Plone 3.3 à 4.3.2 permet aux administrateurs distants de contourner les restrictions et d'obtenir des informations sensibles via une API de recherche non spécifiée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 11/12/2013
• Divulgation: 02/05/2014
• Modérer: accepté
• Entrée: VDB-11479
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00951
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7061
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7061/