Plone

Isurlinportal

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-32806

  • EPSS 0.3%
  • Veröffentlicht 02.08.2021 19:15:08
  • Zuletzt bearbeitet 21.11.2024 06:07:47

Products.isurlinportal is a replacement for isURLInPortal method in Plone. Versions of Products.isurlinportal prior to 1.2.0 have an Open Redirect vulnerability. Various parts of Plone use the 'is url in portal' check for security, mostly to see if i...