CVE-2013-7060 in Plone

Tóm tắt

Bởi VulDB • 30/06/2026

Products/CMFPlone/FactoryTool.py trong các phiên bản từ Plone 3.3 đến 4.3.2 cho phép kẻ tấn công từ xa lấy được đường dẫn cài đặt thông qua các vector liên quan đến một đối tượng tệp tin dành cho tài liệu không xác định, vốn được khởi tạo ở phạm vi lớp (class scope).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 11/12/2013
• Tiết lộ: 02/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-11480
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01400
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7060
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7060
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7060/