Beveiligingsadvies

CVE-2012-5500

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2014-11-03 22:00:00
Laatst bijgewerkt 2024-08-06 21:05:47
Toegewezen door redhat
CVSS-score geen score
Status PUBLISHED

Beschrijving

The batch id change script (renameObjectsByPaths.py) in Plone before 4.2.3 and 4.3 before beta 1 allows remote attackers to change the titles of content items by leveraging a valid CSRF token in a crafted request.