漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Products/CMFPlone/CatalogTool.py in Plone 3.3 through 4.3.2 allows remote administrators to bypass restrictions and obtain sensitive information via an unspecified search API.
漏洞信息
N/A
漏洞
N/A
漏洞
Plone CatalogTool 信息泄露漏洞
漏洞信息
Plone是美国Plone基金会的一套建立在应用服务器(Zope)上的免费且开源的内容管理系统(CMS)。该系统采用Python语言开发,适用于门户网站、企业内外网站、文档发布系统等。 Plone 3.3至4.3.2版本的Products/CMFPlone/CatalogTool.py文件存在安全漏洞。远程攻击者可通过search API利用该漏洞绕过限制,获取敏感信息。
漏洞信息
N/A
漏洞
N/A