CVE-2012-5505 in Plone

Riassunto

di VulDB • 26/06/2026

atat.py in Plone prima della versione 4.2.3 e nelle versioni 4.3 precedenti alla beta 1 consente agli attaccanti remoti di leggere strutture dati private tramite una richiesta per una visualizzazione senza nome.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 24/10/2012
• Divulgazione: 30/09/2014
• Moderazione: accettato
• Voce: VDB-71686
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01400
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5505
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5505/