| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| plone | = 2.5-beta1≥ 2.1.0, ≤ 2.1.2≥ 2.1.0< 2.0.6 | 2.0.6 |
| plone | = 2.0.5= 2.1.2= 2.5_beta1 |
Plone 2.0.5, 2.1.2, and 2.5-beta1 does not restrict access to the (1) changeMemberPortrait, (2) deletePersonalPortrait, and (3) testCurrentPassword methods, which allows remote attackers to modify portraits.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン