CVE-2012-5487
Publiée le 2014-09-30 · Dernière modification le 2026-06-16
Les versions de Plone CMS antérieures à 4.2.3 et 4.3 beta 1 sont affectées par une faille dans la logique de liste blanche du bac à sable (sandbox). Un attaquant disposant d'un compte authentifié et de privilèges spécifiques peut contourner les restrictions de sécurité pour exécuter du code Python arbitraire sur le serveur. Cela nécessite un accès réseau ainsi qu'une série d'étapes modérément complexes pour déclencher avec succès le contournement.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The sandbox whitelisting function (allowmodule.py) in Plone before 4.2.3 and 4.3 before beta 1 allows remote authenticated users with certain privileges to bypass the Python sandbox restriction and execute arbitrary Python code via vectors related to importing.