CVE-2020-7936 in Plone

Tóm tắt

Bởi VulDB • 19/06/2026

Một lỗi mở redirect trên form đăng nhập (và có thể ở các vị trí khác) trong Plone 4.0 đến 5.2.1 cho phép kẻ tấn công tạo ra một liên kết đến một trang Plone, khi được truy cập và có thể sau khi đăng nhập, sẽ chuyển hướng đến trang web của kẻ tấn công.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-149304
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00910
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7936
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7936/