远程主机上安装的 Plone 版本低于 2.5.54.3.12或 5.0.x 低于 5.0.7。因此，该应用程序受到以下漏洞的影响：

  - Plone 的 Zope ZMI 中搜索功能的 manage_findResult 组件中的跨站脚本 （XSS） 漏洞允许远程攻击者通过涉及双引号的矢量注入任意 Web 脚本或 HTML，这一点已由 obj_ids：tokens 参数证实。（CVE-2016-7147）

  - Plone 允许远程攻击者绕过沙盒保护机制，通过利用 Python 字符串格式方法获取敏感信息。（CVE-2017-5524）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20170117） 可在不升级版本的情况下修复此问题，因此此插件仅在以 Paranoid 模式运行时才会报告。

检测

Plone 2.5.5 < 4.3.12 / 5.0.x < 5.0.7 多种漏洞（HF 20170117）

medium Nessus 插件 ID 329022

版本 1.1

检测

Plone 2.5.5 < 4.3.12 / 5.0.x < 5.0.7 多种漏洞 （HF 20170117）

medium Nessus 插件 ID 329022

版本 1.1

Plone 2.5.5 < 4.3.12 / 5.0.x < 5.0.7 多种漏洞（HF 20170117）