CVE-2012-5500 in Plone
要約 (英語)
The batch id change script (renameObjectsByPaths.py) in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to change the titles of content items by leveraging a valid CSRF token in a crafted request.
予約する
2012年10月24日
公開
2014年11月03日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 72784 | Plone クロスサイトリクエストフォージェリ | 352 | 未定義 | 公式な修正 | CVE-2012-5500 |