CVE-2013-7061 in Plone

Sumário (Inglês)

Products/CMFPlone/CatalogTool.py in Plone 3.3 through 4.3.2 allows remote administrators to bypass restrictions and obtain sensitive information via an unspecified search API.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

11/12/2013

Divulgação

02/05/2014

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
11479	Plone CMF CatalogTool Elevação de Privilégios	264	Não definido	Correção oficial	CVE-2013-7061

Fontes

• MITRE
• NVD
• CVE Details