远程主机上安装的 Plone 版本为 2.5.x 、 之前 、 4.x3.3.63.x4.0.4之前 、 之前 。 4.1.x4.1.12.5.5 因此，该应用程序受到以下漏洞的影响：

  - 跨站脚本 （XSS） 漏洞允许远程攻击者通过构建的 URL （CVE-2011-1948） 注入任意 Web 脚本或 HTML

  - Products.PortalTransforms 的 safe_html 过滤器中的跨站脚本 （XSS） 漏洞允许经认证的远程用户通过不明矢量 （CVE-2011-1949） 注入任意 Web 脚本或 HTML

  - plone.app.users 允许经认证的远程用户通过不明矢量修改任意帐户的属性;2011 年 6 月，此漏洞已在通常环境中被利用 （CVE-2011-1950）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20110531） 可在不升级版本的情况下修复此问题，此插件仅在以 Paranoid 模式运行时才会报告。

检测

Plone 2.5.x < 2.5.5 / 3.x < 3.3.6 / 4.x < 4.0.4 / 4.1.x < 4.1.1 多种漏洞（HF 20110531）

medium Nessus 插件 ID 329001

未找到依赖项

检测

Plone 2.5.x < 2.5.5 / 3.x < 3.3.6 / 4.x < 4.0.4 / 4.1.x < 4.1.1 多种漏洞 （HF 20110531）

medium Nessus 插件 ID 329001

未找到依赖项

Plone 2.5.x < 2.5.5 / 3.x < 3.3.6 / 4.x < 4.0.4 / 4.1.x < 4.1.1 多种漏洞（HF 20110531）