Beveiligingsadvies

CVE-2012-5487

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2014-09-30 14:00:00

Laatst bijgewerkt 2024-08-06 21:05:47

Toegewezen door redhat

CVSS-score geen score

Status PUBLISHED

Beschrijving

The sandbox whitelisting function (allowmodule.py) in Plone before 4.2.3 and 4.3 before beta 1 allows remote authenticated users with certain privileges to bypass the Python sandbox restriction and execute arbitrary Python code via vectors related to importing.

← Alle CVE's bekijken Bekijk op cve.org ↗