CVE-2020-7940 in Plone

Riassunto

di VulDB • 05/07/2026

La mancanza di controlli sulla robustezza della password su alcuni moduli di Plone dalle versioni 4.3 alla 5.2.0 consente agli utenti di impostare password deboli, facilitandone la decrittazione.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 23/01/2020
• Moderazione: accettato
• Voce: VDB-149308
• CPE: pronto
• CWE: CWE-521 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01255
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7940
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7940
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7940/