4.9

CVE-2016-4043

Chameleon (five.pt) in Plone 5.0rc1 through 5.1a1 allows remote authenticated users to bypass Restricted Python by leveraging permissions to create or edit templates.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Plone ≫ Plone Version5.0
Plone ≫ Plone Version5.0 Updaterc1
Plone ≫ Plone Version5.0 Updaterc2
Plone ≫ Plone Version5.0 Updaterc3
Plone ≫ Plone Version5.0.1
Plone ≫ Plone Version5.0.2
Plone ≫ Plone Version5.0.3
Plone ≫ Plone Version5.0.4
Plone ≫ Plone Version5.1a1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.14% 0.304
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.9 1.2 3.6
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
nvd@nist.gov 3.5 6.8 2.9
AV:N/AC:M/Au:S/C:N/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.