CVE-2012-5506 in Plone
要約 (英語)
python_scripts.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to cause a denial of service (infinite loop) via an RSS feed request for a folder the user does not have permission to access.
予約する
2012年10月24日
公開
2014年09月30日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 71687 | Plone サービス拒否 | 399 | 未定義 | 公式な修正 | CVE-2012-5506 |