CVE-2012-5489
Beschrijving NL
Met de functie App.Undo.UndoSupport.get_request_var_or_attr in Zope vóór 2.12.21 en 3.13.x vóór 2.13.11, zoals gebruikt in Plone vóór 4.2.3 en 4.3 vóór beta 1, kunnen op afstand geverifieerde gebruikers toegang krijgen tot beperkte attributen via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
The App.Undo.UndoSupport.get_request_var_or_attr function in Zope before 2.12.21 and 3.13.x before 2.13.11, as used in Plone before 4.2.3 and 4.3 before beta 1, allows remote authenticated users to gain access to restricted attributes via unspecified vectors.