| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| plone | ≥ 3.0, ≤ 3.1 | |
| products-plonepas | ≥ 3, < 3.9 | 3.9 |
| plonepas | = 3.0= 3.1= 3.2= 3.3= 3.4= 3.5 |
The PlonePAS product 3.x before 3.9 and 3.2.x before 3.2.2, a product for Plone, does not properly handle the login form, which allows remote authenticated users to acquire the identity of an arbitrary user via unspecified vectors.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン