CVE-2012-5487 in Plone

Сводка

по MITRE

The sandbox whitelisting function (allowmodule.py) in Plone before 4.2.3 and 4.3 before beta 1 allows remote authenticated users with certain privileges to bypass the Python sandbox restriction and execute arbitrary Python code via vectors related to importing.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 24.10.2012
• Раскрытие: 30.09.2014
• Модерация: принято
• Вход: VDB-71669
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01695
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5487
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5487/