Sploitus 利用聚合·2026-10-25 12:41· 4 小时前AI 评分40

Plone v6.0.9 存在 CVE-2024-22889 访问控制不当漏洞

CVE-2024-22889-Plone-v6.0.9 exploit

AI 导读

Plone v6.0.9 存在 CVE-2024-22889 访问控制不当漏洞，远程攻击者可通过构造请求查看并列出网站上托管的所有文件。该漏洞于 2024 年 1 月 10 日发现并报告，PoC 即将公开。

来源：Sploitus 利用聚合 · sploitus.com