CVE-2013-4194
Beschrijving NL
Met de WYSIWYG-component (wysiwyg.py) in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5 en 4.3.x tot en met 4.3.1 kunnen externe aanvallers gevoelige informatie verkrijgen via een vervaardigde URL, die het installatiepad in een foutbericht onthult.
Origineel (Engels) tonen
The WYSIWYG component (wysiwyg.py) in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 allows remote attackers to obtain sensitive information via a crafted URL, which reveals the installation path in an error message.