Plone 安全漏洞 CVE-2012-5500 CNNVD-201411-026
4.3
AV
AC
AU
C
I
A
发布：
2014-11-03
修订：
2023-02-13
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。 Plone 4.2.3之前版本和beta 1之前4.3版本的batch id change脚本（renameObjectsByPaths.py）中存在安全漏洞。远程攻击者可借助请求中有效的CSRF令牌利用该漏洞更改内容项的标题。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有64条受影响产品信息
