远程主机上安装的 Plone 版本低于或6.0.x低于 5.2.x5.2.146.0.7。因此，该应用程序受到以下漏洞的影响：

  - plone.namedfile 存在一个针对 SVG 图像的存储跨站脚本漏洞。（CVE-2023-41048）

  - 当 plone.rest 中的 ++api++ 遍历器意外在一个 URL 中被多次使用时，处理它所需的时间会越来越长，从而使得服务器的响应速度降低（拒绝服务）。（CVE-2023-42457）

  - Zope 存在一个针对 SVG 图像的存储跨站脚本漏洞;攻击者必须首先上传恶意 SVG 图像，然后诱骗用户访问特别构建的链接。（CVE-2023-42458）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20230921） 可在不升级版本的情况下修复此问题，因此此插件仅在以 Paranoid 模式运行时才会报告。

检测

Plone 5.2.x < 5.2.14 / 6.0.x < 6.0.7 多种漏洞（HF 20230921）

medium Nessus 插件 ID 329028

版本 1.1

检测

Plone 5.2.x < 5.2.14 / 6.0.x < 6.0.7 多种漏洞 （HF 20230921）

medium Nessus 插件 ID 329028

版本 1.1

Plone 5.2.x < 5.2.14 / 6.0.x < 6.0.7 多种漏洞（HF 20230921）