MEDIUM🇬🇧 English

CVE-2024-23055

CVSS 6.1v3.1pub. 2024-01-25upd. 2026-07-09

An issue in Plone Docker Official Image 5.2.13 (5221) open-source software allows for remote code execution via improper validation of input by the HOST headers.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

  • Plone Docker Official Image

    APP
    Plone
    5.2.13
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCEContainer
CWE
Referencje

Powiązane podatności

CVE-2024-23054CRITICAL9.8PL ✓ten sam produkt

RCE w Plone Docker Official Image — brakujący pakiet npm (dependency confusion)

CVE-2021-33509CRITICAL9.9PL ✓ten sam vendor

Plone: zapis dowolnych plików przez transform ReStructuredText

CVE-2020-35190CRITICAL9.8PL ✓ten sam vendor

Puste hasło roota w oficjalnych obrazach Docker Plone (Alpine)

CVE-2020-7941CRITICAL9.8PL ✓ten sam vendor

Privilege escalation w Plone — nadpisywanie treści bez uprawnień zapisu

CVE-2024-22889HIGH7.5ten sam vendor

Due to incorrect access control in Plone version v6.0.9, remote attackers can view and list all files hosted o...