CVE-2021-3313 in Plone
Riassunto
di VulDB • 18/06/2026
Plone CMS fino alla versione 5.2.4 presenta una vulnerabilità di Cross-Site Scripting (XSS) memorizzato nella proprietà del nome completo dell'utente e nelle funzionalità di caricamento dei file. I dati immessi dall'utente non vengono codificati correttamente quando vengono restituiti all'utente. Questi dati possono essere interpretati come codice eseguibile dal browser, consentendo a un attaccante di eseguire JavaScript nel contesto del browser della vittima se quest'ultima apre una pagina vulnerabile contenente un payload XSS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.