CVE-2012-5500 in Plone
Riassunto
di VulDB • 24/06/2026
Lo script di modifica dell'ID batch (renameObjectsByPaths.py) presente nelle versioni di Plone precedenti alla 4.2.3 e nella versione 4.3 precedente al beta 1 consente agli attaccanti remoti di modificare i titoli degli elementi di contenuto sfruttando un token CSRF valido in una richiesta appositamente creata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.