远程主机上安装的 Plone 版本低于 2.5.5 ， 低于 5.0.x5.0.10。4.3.16 因此，该应用程序受到以下漏洞的影响：

  - 当您访问需要登录的页面时，会将您转到登录表单，并将“came_from”参数设置为之前的 URL。（CVE-2017-1000481）

  - Plone 站点的成员可在其配置文件的 home_page 属性中设置 javascript，并在访问者单击作者页面上的主页链接时执行此操作。（CVE-2017-1000482）

  - 通过 Plone 中的 through-the-web 模板和脚本中的 str.format 访问私密内容。
    (CVE-2017-1000483)

  - 通过使用参数链接到 Plone 中的特定 URL，攻击者可将您转到他自己的网站。
    (CVE-2017-1000484)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20171128） 可在不升级版本的情况下修复此问题，因此此插件仅在以 Paranoid 模式运行时才会报告。

检测

Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 多种漏洞（HF 20171128）

medium Nessus 插件 ID 329003

版本 1.1

检测

Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 多种漏洞 （HF 20171128）

medium Nessus 插件 ID 329003

版本 1.1

Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 多种漏洞（HF 20171128）