远程主机上安装的 Plone 版本为 3.3.x 及低于 4.3.3。因此，它受到以下漏洞的影响：

  - Products/CMFPlone/FactoryTool.py 在类范围内初始化。（CVE-2013-7060）

  - Products/CMFPlone/CatalogTool.py 允许远程管理员通过不明搜索 API 绕过限制并获取敏感信息。（CVE-2013-7061）

  - Zope 中的多种跨站脚本 （XSS） 漏洞允许远程攻击者通过 （1） browser_id_manager或 （2） OFS 中的不明输入注入任意 Web 脚本或 HTML。图像方法。
    (CVE-2013-7062)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20131210） 可在不升级版本的情况下修复此问题，此插件仅在以 Paranoid 模式运行时才会报告。

检测

Plone 3.3.x < 4.3.3 多种漏洞（HF 20131210）

medium Nessus 插件 ID 329002

版本 1.1

检测

Plone 3.3.x < 4.3.3 多种漏洞 （HF 20131210）

medium Nessus 插件 ID 329002

版本 1.1

Plone 3.3.x < 4.3.3 多种漏洞（HF 20131210）