
Product: Plone CMS Version: v6.0.9 発見日: 10.01.2024. 報告日: 10.01.2024. 脆弱性タイプ: 不適切なアクセス制御 (Incorrect Access Control) CVE ID: CVE-2024-22889 説明: Plone バージョン v6.0.9 の不適切なアクセス制御により、リモート攻撃者は細工されたリクエストを送信することで、ウェブサイト上でホストされているすべてのファイルを表示および一覧表示できます。 POC は近日公開予定:)