Cross-site scripting in Products.CMFCore, Products.PluggableAuthService, Plone
Zope Products.CMFCore before 2.5.1 and Products.PluggableAuthService before 2.6.2, as used in Plone through 5.2.4 and other products, allow Reflected XSS.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-33507US | medium6.1 | — | ||
Zope Products.CMFCore before 2.5.1 and Products.PluggableAuthService before 2.6.2, as used in Plone through 5.2.4 and other products, allow Reflected XSS. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2021/05/22/1WEB
- https://github.com/advisories/GHSA-35rg-466w-77h3ADVISORY
- https://github.com/pypa/advisory-database/tree/main/vulns/plone/PYSEC-2021-79.yamlWEB
- https://nvd.nist.gov/vuln/detail/CVE-2021-33507ADVISORY
- https://plone.org/security/hotfix/20210518/reflected-xss-in-various-spotsWEB
- https://pypi.org/project/products-pluggableauthservicePACKAGE
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan