CVE-2012-5501
Beschrijving NL
at_download.py in Plone vóór 4.2.3 en 4.3 vóór bèta 1 stelt externe aanvallers in staat om willekeurige BLOB's (bestanden en afbeeldingen) te lezen die zijn opgeslagen op aangepaste inhoudstypen via een vervaardigde URL.
Origineel (Engels) tonen
at_download.py in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to read arbitrary BLOBs (Files and Images) stored on custom content types via a crafted URL.