EDB-38738
funktionalPlone - 'in_portal.py' < 4.1.3 Session Hijacking
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Cyrill Bannwartveröffentlicht 2013-07-31Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2013-4200US | medium5.8 | Exploit | ||
The isURLInPortal method in the URLTool class in in_portal.py in Plone 2.1 through 4.1, 4.2.x through 4.2.5, and 4.3.x through 4.3.1 treats URLs starting with a space as a relative… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan