CVE-2020-7941

Versões do Plone 4.3 a 5.2.1

O problema está relacionado a uma falha de escalonamento de privilégios no pacote plone.app.contenttypes do sistema de gerenciamento de conteúdo Plone. Isso permite que usuários sobrescrevam determinados conteúdos usando o método PUT sem a necessidade de permissão de gravação. A vulnerabilidade pode ser explorada por um invasor remoto para elevar seus privilégios.

Para as versões 4.3 a 5.2.1 do Plone, considere restringir o acesso ao pacote plone.app.contenttypes até que uma correção esteja disponível. Como solução temporária, limite a capacidade dos usuários de enviar conteúdo (PUT) sem as devidas permissões de gravação para minimizar o risco de exploração.