Plone has stored XSS in folder contents

中 5.4CVE-2021-35959 · GHSA-qfhw-fv3g-v836 · PYSEC-2021-110 · 30/06/2021 公開 · 17/06/2026 更新

要点

CVE-2021-35959 は plone, plone (plone) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.54%（全脆弱性の 45.5% より高い）。
対処：5.2.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
plone PyPI	`≥ 5.0, ≤ 5.2.4≥ 5.0, < 5.2.5`	`5.2.5`
plone plone	`≥ 5.0, ≤ 5.2.4`	修正版なし

概要

In Plone 5.0 through 5.2.4, Editors are vulnerable to XSS in the folder contents view, if a Contributor has created a folder with a SCRIPT tag in the description field.

NVD の説明

In Plone 5.0 through 5.2.4, Editors are vulnerable to XSS in the folder contents view, if a Contributor has created a folder with a SCRIPT tag in the description field.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-35959 · ADVISORY
plone/Plone · PACKAGE
pypa/advisory-database · WEB
plone.org/security/hotfix/20210518/stored-xss-in-folder-contents · WEB
openwall.com/lists/oss-security/2021/06/30/2 · WEB
GitHub Advisory GHSA-qfhw-fv3g-v836 · ADVISORY

plone のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

plone

PyPI

≥ 5.0, ≤ 5.2.4≥ 5.0, < 5.2.5

5.2.5

plone

≥ 5.0, ≤ 5.2.4

修正版なし

概要

In Plone 5.0 through 5.2.4, Editors are vulnerable to XSS in the folder contents view, if a Contributor has created a folder with a SCRIPT tag in the description field.

NVD の説明

In Plone 5.0 through 5.2.4, Editors are vulnerable to XSS in the folder contents view, if a Contributor has created a folder with a SCRIPT tag in the description field.

plone のその他の脆弱性

すべて見る →