Manquant contrôles de force de mot de passe sur certaines formes de 4.3 à 5.2.0 Plone permettent aux utilisateurs de définir des mots de passe faibles, ce qui conduit à la fissuration plus facile.
https://plone.org/security/hotfix/20200121
https://plone.org/security/hotfix/20200121/password-strength-checks-were-not-always-checked
https://www.openwall.com/lists/oss-security/2020/01/22/1
http://www.openwall.com/lists/oss-security/2020/01/24/1
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7940