Vulnerabilidad en Chameleon en Plone (CVE-2016-4043)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
24/02/2017
Última modificación:
20/04/2025
Descripción
Chameleon (five.pt) en Plone 5.0rc1 hasta la versión 5.1a1 permite a usuarios remotos autenticados eludir Restricted Python aprovechando permisos para crear y editar plantillas.
Impacto
Puntuación base 3.x
4.90
Gravedad 3.x
MEDIA
Puntuación base 2.0
3.50
Gravedad 2.0
BAJA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:plone:plone:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:plone:plone:5.0:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:plone:plone:5.0:rc2:*:*:*:*:*:* | ||
cpe:2.3:a:plone:plone:5.0:rc3:*:*:*:*:*:* | ||
cpe:2.3:a:plone:plone:5.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:plone:plone:5.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:plone:plone:5.0.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:plone:plone:5.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:plone:plone:5.1a1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página