Tóm tắt nhanh
- CVE-2006-4247 là lỗ hổng mức TRUNG BÌNH (CVSS 6.4) ảnh hưởng plone, plone (plone).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.5.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| plone PyPI | ≥ 2.5, < 2.5.1≤ 2.5
| 2.5.1
|
| plone | = 2.5= 2.5.1_rc
| Chưa có bản vá |
Mô tả
Unspecified vulnerability in the Password Reset Tool before 0.4.1 on Plone 2.5 and 2.5.1 Release Candidate allows attackers to reset the passwords of other users, related to "an erroneous security declaration."
Mô tả của NVD
Unspecified vulnerability in the Password Reset Tool before 0.4.1 on Plone 2.5 and 2.5.1 Release Candidate allows attackers to reset the passwords of other users, related to "an erroneous security declaration."
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí