CVE-2015-7317

https://notcve.org/view.php?id=CVE-2015-7317

Kupu 3.3.0 through 3.3.6, 4.0.0 through 4.0.10, 4.1.0 through 4.1.6, and 4.2.0 through 4.2.7 allows remote authenticated users to edit Kupu settings. Kupu desde la versión 3.3.0 hasta la versión 3.3.6, desde la 4.0.0 hasta la 4.0.10, desde la 4.1.0 hasta la versión 4.1.6 y desde la 4.2.0 hasta la versión 4.2.7 permite que los usuarios autenticados remotos editen la configuración de Kupu. • http://www.openwall.com/lists/oss-security/2015/09/22/15 https://bugzilla.redhat.com/show_bug.cgi?id=1264799 https://plone.org/security/hotfix/20150910 https://plone.org/security/hotfix/20150910/privilege-escalation-in-kupu • CWE-264: Permissions, Privileges, and Access Controls •