Plone < 4.2.6 / 4.3.x < 4.3.2 多种漏洞 （HF 20130618）
medium Nessus 插件 ID 329026
语言：
简介
远程主机受到多个漏洞影响。描述
远程主机上安装的 Plone 版本低于 4.3.2。因此，该应用程序受到以下漏洞的影响：- traverser.py 允许具有管理员权限的远程攻击者通过与“检索某些资源的信息”相关的不明矢量造成拒绝服务（无限循环和资源消耗）。（CVE-2013-4188）
- Plone 的 （1） dataitems.py、（2） get.py 和 （3） traverseName.py 中的多种不明漏洞允许具有子树管理员访问权限的经认证的远程用户通过未知矢量访问子树上方的节点。（CVE-2013-4189）
- Plone 中 （1） spamProtect.py、（2） pts.py 和 （3） request.py 的多种跨站脚本 （XSS） 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。
(CVE-2013-4190)
- zip.py 允许远程攻击者通过读取生成的存档获取敏感信息。
(CVE-2013-4191)
- sendto.py 允许经认证的远程用户通过不明矢量伪造电子邮件。（CVE-2013-4192）
- typeswidget.py 允许远程攻击者通过构建的 URL 隐藏表单上的字段。（CVE-2013-4193）
- 所见即所得组件 （wysiwyg.py） 允许远程攻击者通过构建的 URL 获取敏感信息，该 URL 会在错误消息中揭示安装路径。（CVE-2013-4194）
- Plone 的 （1） marmoset_patch.py、（2） publish.py 和 （3） principiaredirect.py 中存在多种开放重定向漏洞，允许远程攻击者通过不明矢量将用户重定向到任意网站并进行钓鱼攻击。（CVE-2013-4195）
- 对象管理器实现 （objectmanager.py） 允许远程攻击者通过构建的请求获取敏感信息。（CVE-2013-4196）
- member_portrait.py允许经认证的远程用户通过不明矢量修改或删除其他用户的肖像。（CVE-2013-4197）
- mail_password.py允许经认证的远程用户通过忘记密码电子邮件功能绕过密码变更禁令。（CVE-2013-4198）
- Plone 中的 （1） cb_decode.py 和 （2） linkintegrity.py 允许经过认证的远程用户通过经过扩展（解压缩）的大型 zip 存档来造成拒绝服务（资源消耗）。（CVE-2013-4199）
- 在 Plone 的 in_portal.py 中，URLTool 类的 isURLInPortal 方法将以空格开头的 URL 视为相对 URL，这允许远程攻击者通过 acl_users/credentials_cookie_auth/require_login 的“next”参数中 URL 前的空格来绕过allow_external_login_sites过滤属性，将用户重定向到任意网站并进行钓鱼攻击。（CVE-2013-4200）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20130618） 可在不升级版本的情况下修复此问题，因此此插件仅在以 Paranoid 模式运行时才会报告。
解决方案
应用供应商热修复 （Products.PloneHotfix20130618），或升级到 Plone 版本 、 4.3.2或更高版本4.2.6。另见
https://plone.org/security/hotfix/20130618
http://www.nessus.org/u?0ee3c4bf
插件详情
严重性: Medium
ID: 329026
文件名: plone_HF_20130618.nasl
版本: 1.2
类型: Local
系列: Misc.
发布时间: 2026/7/22
最近更新时间: 2026/7/23
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.04
CVSS v2
风险因素: Medium
基本分数: 6.5
时间分数: 5.1
矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 分数来源: CVE-2013-4189
CVSS v3
风险因素: Medium
基本分数: 6.3
时间分数: 5.7
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/a:plone:plone
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/6/18
漏洞发布日期: 2013/6/18
参考资料信息
CVE: CVE-2013-4188, CVE-2013-4189, CVE-2013-4190, CVE-2013-4191, CVE-2013-4192, CVE-2013-4193, CVE-2013-4194, CVE-2013-4195, CVE-2013-4196, CVE-2013-4197, CVE-2013-4198, CVE-2013-4199, CVE-2013-4200