Plone anonymous access to sub-objects in CMFEditions where KwAsAttributes classes were publishable

緊急 9.3CVE-2011-4030 · GHSA-pwgm-jvqv-6v8p · PYSEC-2026-897 · 10/10/2011 公開 · 16/06/2026 更新

要点

CVE-2011-4030 は plone, cmfeditions (plone), plone (plone) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.7% より高い）。
対処：4.0.10, 4.1.1, 4.2a3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
plone PyPI	`≥ 4.0, < 4.0.10≥ 4.1, < 4.1.1≥ 4.2a1, < 4.2a3`	`4.0.104.1.14.2a3`
cmfeditions plone	`= 2.0a1= 2.0b1= 2.0b2= 2.0b3= 2.0b4= 2.0b5= 2.0b6= 2.0b7= 2.0b8= 2.0b9`	修正版なし
plone plone	`= 4.0= 4.0.1= 4.0.2= 4.0.3= 4.0.4= 4.0.5= 4.0.6.1= 4.0.7= 4.0.8= 4.0.9= 4.1= 4.2= 4.2a1= 4.2a2`	修正版なし

概要

The CMFEditions component 2.x in Plone 4.0.x through 4.0.9, 4.1, and 4.2 through 4.2a2 does not prevent the KwAsAttributes classes from being publishable, which allows remote attackers to access sub-objects via unspecified vectors, a different vulnerability than CVE-2011-3587.

NVD の説明

参考情報

nvd.nist.gov/vuln/detail/CVE-2011-4030 · ADVISORY
plone/Plone · PACKAGE
pypa/advisory-database · WEB
plone.org/products/plone-hotfix/releases/20110928 · WEB
plone.org/products/plone-hotfix/releases/20110928/PloneHotfix20110928-1.0.zip · WEB
pypi.python.org/pypi/Products.PloneHotfix20110928/1.0 · WEB
secunia.com/advisories/46323
securityfocus.com/bid/50287
pypi.org/project/plone · PACKAGE
GitHub Advisory GHSA-pwgm-jvqv-6v8p · ADVISORY

plone のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

plone

PyPI

≥ 4.0, < 4.0.10≥ 4.1, < 4.1.1≥ 4.2a1, < 4.2a3

4.0.104.1.14.2a3

cmfeditions

plone

= 2.0a1= 2.0b1= 2.0b2= 2.0b3= 2.0b4= 2.0b5= 2.0b6= 2.0b7= 2.0b8= 2.0b9

修正版なし

plone

= 4.0= 4.0.1= 4.0.2= 4.0.3= 4.0.4= 4.0.5= 4.0.6.1= 4.0.7= 4.0.8= 4.0.9= 4.1= 4.2= 4.2a1= 4.2a2

修正版なし

概要

NVD の説明

plone のその他の脆弱性

すべて見る →