Plone 资源管理错误漏洞 CVE-2012-5499 CNNVD-201409-1154

5.0 AV AC AU C I A
发布: 2014-09-30
修订: 2023-02-13

Plone是美国Plone基金会的一套建立在应用服务器(Zope)上的免费且开源的内容管理系统(CMS)。该系统采用Python语言开发,适用于门户网站、企业内外网站、文档发布系统等。 Plone 4.2.2及之前版本和4.3版本中的python_scripts.py脚本的formatColumns中存在安全漏洞。远程攻击者可通过较大的值利用该漏洞造成拒绝服务(内存损坏)。

0%
暂无可用Exp或PoC
当前有72条受影响产品信息