CVE-2013-4200: الطريقة isURLInPortal في فئة URLTool في ملف in_portal.py في Plone من الإصدار 2.1 حتى 4.1، ومن 4.2.x حتى 4.2.5، ومن 4.3.x حتى 4.3.1 تتعامل مع عناوين URL التي... | Kitploit

CVE-2013-4200

متوسطتم النشر

الطريقة isURLInPortal في فئة URLTool في ملف in_portal.py في Plone من الإصدار 2.1 حتى 4.1، ومن 4.2.x حتى 4.2.5، ومن 4.3.x حتى 4.3.1 تتعامل مع عناوين URL التي...

تم النشر: 21‏/01‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 31‏/07‏/2013

CVSS الأساسي

5.8/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:N

تقدير احتمالية EPSS

2.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 81.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

الطريقة isURLInPortal في فئة URLTool في ملف in_portal.py في Plone من الإصدار 2.1 حتى 4.1، ومن 4.2.x حتى 4.2.5، ومن 4.3.x حتى 4.3.1 تتعامل مع عناوين URL التي تبدأ بمسافة على أنها عناوين URL نسبية، مما يسمح للمهاجمين عن بُعد بتجاوز خاصية التصفية allow_external_login_sites، وتحويل المستخدمين إلى مواقع ويب عشوائية، وتنفيذ هجمات تصيّد عبر إدراج مسافة قبل عنوان URL في المعامل "next" إلى acl_users/credentials_cookie_auth/require_login.

المصادر

Plone - 'in_portal.py' < 4.1.3 Session Hijackingاستغلال
Cyrill Bannwart · python · 31‏/07‏/2013

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.