En bref
- CVE-2006-4249 est une vulnérabilité MOYENNE (CVSS 4.3) touchant plone, plone (plone).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.0%, plus élevée que 63.3% des vulnérabilités.
- Correctif : mettre à jour vers 2.5.2 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| plone PyPI | ≥ 2.5, < 2.5.2≤ 2.5
| 2.5.2
|
| plone | = 2.5= 2.5.1
| No fix yet |
Description
Unspecified vulnerability in PlonePAS in Plone 2.5 and 2.5.1, when anonymous member registration is enabled, allows an attacker to "masquerade as a group."
NVD description
Unspecified vulnerability in PlonePAS in Plone 2.5 and 2.5.1, when anonymous member registration is enabled, allows an attacker to "masquerade as a group."
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free