Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 14 min 165 bronnen 1 kritiek 16 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-4188

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-399

Beschrijving NL

traverser.py in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5 en 4.3.x tot en met 4.3.1 stelt externe aanvallers met beheerdersrechten in staat om een denial of service (oneindige lus en resourceverbruik) te veroorzaken via niet-gespecificeerde vectoren met betrekking tot "het ophalen van informatie voor bepaalde bronnen".

Origineel (Engels) tonen

traverser.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 allows remote attackers with administrator privileges to cause a denial of service (infinite loop and resource consumption) via unspecified vectors related to "retrieving information for certain resources."

Vendors

Plone

Affected products

Plone

References