CVE-2016-4041 in Plone

Résumé

par VulDB • 20/06/2026

Les versions de Plone comprises entre la 4.0 et la 5.1a1 ne disposent pas de déclarations de sécurité pour les requêtes WebDAV liées au contenu Dexterity, ce qui permet aux attaquants distants d'obtenir un accès WebDAV via des vecteurs non spécifiés.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/04/2016
• Divulgation: 24/02/2017
• Modérer: accepté
• Entrée: VDB-97284
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.3 (NVD)
• EPSS: 0.01481
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4041
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4041/