远程主机上安装的 Plone 版本低于 3.3.x4.3.7。因此，该应用程序受到以下漏洞的影响：

  - Plone 允许远程攻击者在未确认站点管理员 （CVE-2015-7315） 的情况下将新成员添加到启用注册的 Plone 站点

  - Plone 中的跨站脚本 （XSS） 漏洞。（CVE-2015-7316）

  - Kupu 允许经认证的远程用户编辑 Kupu 设置。（CVE-2015-7317）

  - Plone 允许远程攻击者将标头注入 HTTP 响应 （CVE-2015-7318）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20150910） 可在不升级版本的情况下修复此问题，此插件仅在以 Paranoid 模式运行时才会报告。

检测

Plone 3.3.x < 4.3.7 多种漏洞（HF 20150910）

high Nessus 插件 ID 329033

版本 1.1

检测

Plone 3.3.x < 4.3.7 多种漏洞 （HF 20150910）

high Nessus 插件 ID 329033

版本 1.1

Plone 3.3.x < 4.3.7 多种漏洞（HF 20150910）