CVE-2016-4043 in Plone

Сводка

по VulDB • 18.07.2026

В компоненте Chameleon (five.pt), входящем в состав Plone версий от 5.0rc1 до 5.1a1, удаленные аутентифицированные пользователи могут обойти Restricted Python, используя права на создание или редактирование шаблонов.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 19.04.2016
• Раскрытие: 24.02.2017
• Модерация: принято
• Вход: VDB-97286
• CPE: готов
• CWE: CWE-264 (Подтверждённый)
• CVSS: 4.9 (NVD)
• EPSS: 0.01005
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4043
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4043/