CVE-2013-4193
Beschrijving NL
typeswidget.py in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5 en 4.3.x tot en met 4.3.1 dwingt de onveranderlijke instelling op niet-gespecificeerde contentbewerkingsformulieren niet goed af, waardoor externe aanvallers velden op de formulieren kunnen verbergen via een vervaardigde URL.
Origineel (Engels) tonen
typeswidget.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 does not properly enforce the immutable setting on unspecified content edit forms, which allows remote attackers to hide fields on the forms via a crafted URL.