CVE-2013-4198
Beschrijving NL
mail_password.py in Plone 2.1 tot en met 4.1, 4.2.x tot en met 4.2.5, en 4.3.x tot en met 4.3.1 stelt op afstand geverifieerde gebruikers in staat om het verbod op wachtwoordwijzigingen te omzeilen via de e-mailfunctionaliteit voor vergeten wachtwoorden.
Origineel (Engels) tonen
mail_password.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 allows remote authenticated users to bypass the prohibition on password changes via the forgotten password email functionality.