PT-2026-59593 · Pypi · Products.Cmfplone

Publicado

2026-07-09

·

Atualizado

2026-07-09

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
A member of the Plone site could set javascript in the home page property of their profile, and have this executed when a visitor clicks the home page link on the author page.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

PYSEC-2026-2962

Produtos afetados

Products.Cmfplone