CVE-2017-5524 in Plone

Résumé

par VulDB • 14/07/2026

Les versions de Plone comprises entre 4.x et 4.3.11, ainsi qu'entre 5.x et 5.0.6, permettent aux attaquants distants de contourner un mécanisme de protection par sandboxing et d'obtenir des informations sensibles en exploitant la méthode Python string format.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/01/2017
• Divulgation: 23/03/2017
• Modérer: accepté
• Entrée: VDB-98470
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01321
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5524
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5524/