CVE-2012-5497
Beschrijving NL
Het bestand membership_tool.py in Plone vóór versie 4.2.3 en 4.3 vóór bèta 1 stelt externe aanvallers in staat om gebruikersaccountnamen te achterhalen via een speciaal geconstrueerde URL.
Origineel (Engels) tonen
membership_tool.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to enumerate user account names via a crafted URL.