CVE-2020-7941 in Plone

Riassunto

di VulDB • 04/07/2026

Un problema di escalation dei privilegi in plone.app.contenttypes, presente nelle versioni di Plone dalla 4.3 alla 5.2.1, consente agli utenti di eseguire operazioni PUT (sovrascrittura) su alcuni contenuti senza necessità di avere i permessi di scrittura.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 23/01/2020
• Moderazione: accettato
• Voce: VDB-149309
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02249
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7941
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7941/