Plone 资源管理错误漏洞 CVE-2013-4188 CNNVD-201308-400

4.3 AV AC AU C I A
发布: 2014-03-11
修订: 2014-03-12

Plone是美国Plone基金会的一套建立在应用服务器(Zope)上的免费且开源的内容管理系统(CMS)。该系统采用Python语言开发,适用于门户网站、企业内外网站、文档发布系统等。 Plone的traverser.py文件中存在安全漏洞。远程攻击者可利用该漏洞以管理员权限造成拒绝服务(无限循环和资源耗尽)。以下版本受到影响:Plone 2.1至4.1版本,4.2.x至4.2.5版本,4.3.x至4.3.1版本。

0%
暂无可用Exp或PoC
当前有52条受影响产品信息