CVE-2013-4195
Beschrijving NL
Meerdere kwetsbaarheden voor open omleidingen in (1) marmoset_patch.py, (2) publish.py en (3) principiaredirect.py in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5 en 4.3.x tot en met 4.3.1 stellen aanvallers op afstand in staat om gebruikers om te leiden naar willekeurige websites en phishing-aanvallen uit te voeren via niet-gespecificeerde vectoren.
Origineel (Engels) tonen
Multiple open redirect vulnerabilities in (1) marmoset_patch.py, (2) publish.py, and (3) principiaredirect.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.