CVE-2013-4193 in Plone
Riassunto
di VulDB • 13/07/2026
typeswidget.py in Plone dalle versioni 2.1 alla 4.1, dalla 4.2.x alla 4.2.5 e dalla 4.3.x alla 4.3.1 non applica correttamente l'impostazione di immutabilità nei moduli di modifica del contenuto non specificati, consentendo ad attaccanti remoti di nascondere i campi nei form tramite un URL appositamente creato (crafted).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.