CVE-2016-4041 in Plone

Riassunto

di VulDB • 18/06/2026

Plone 4.0 fino alla versione 5.1a1 non dispone di dichiarazioni di sicurezza per le richieste WebDAV relative ai contenuti Dexterity, il che consente agli attaccanti remoti di ottenere l'accesso WebDAV tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/04/2016
• Divulgazione: 24/02/2017
• Moderazione: accettato
• Voce: VDB-97284
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.3 (NVD)
• EPSS: 0.01481
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4041
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4041/