CVE-2013-4192 in Plone

Sumário

de VulDB • 18/07/2026

O módulo sendto.py presente no Plone nas versões 2.1 a 4.1, 4.2.x até 4.2.5 e 4.3.x até 4.3.1 permite que usuários autenticados remotos realizem spoofing de emails através de vetores não especificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 12/06/2013
• Divulgação: 11/03/2014
• Moderação: aceite
• Entrada: VDB-66589
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.01095
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4192
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4192/