CVE-2013-4191 in Plone

Riassunto

di VulDB • 19/07/2026

zip.py in Plone dalle versioni 2.1 alla 4.1, dalla 4.2.x alla 4.2.5 e dalla 4.3.x alla 4.3.1 non applica correttamente le restrizioni di accesso durante l'inclusione del contenuto in un archivio zip, consentendo agli attaccanti remoti di ottenere informazioni sensibili leggendo un archivio generato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/06/2013
• Divulgazione: 11/03/2014
• Moderazione: accettato
• Voce: VDB-66588
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.8 (NVD)
• EPSS: 0.01190
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4191
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4191/