There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Cross-site scripting (XSS) vulnerability in skins/plone_templates/default_error_message.pt in Plone before
    2.5.3 allows remote attackers to inject arbitrary web script or HTML via the type_name parameter to
    Members/ipa/createObject. (CVE-2011-1340)

遠端主機上安裝的 Plone 版本早於 2.5.3。因此，它會受到 skins/plone_templates/default_error_message.pt 中跨網站指令碼 （XSS） 弱點的影響，這是因為在將 type_name 參數傳回給使用者之前，未正確驗證 Members/ipa/createObject。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Plone 版本低于 2.5.3。因此，受到 skins/plone_templates/default_error_message.pt 中一个跨站脚本 （XSS） 漏洞的影响，这是因为未正确验证 Members/ipa/createObject 的 type_name 参数便将其返回给用户所导致。未经身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Plone のバージョンは、 2.5.3 より前です。したがって、ユーザーに返す前にMembers/ipa/createObjectへのtype_nameパラメーターが不適切に検証されているため、skins/plone_templates/default_error_message.ptでクロスサイトスクリプティング(XSS)の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Plone installed on the remote host is prior to 2.5.3. It is, therefore, affected by a cross-site scripting (XSS) vulnerability, in the skins/plone_templates/default_error_message.pt due to improper validation of the type_name parameter to Members/ipa/createObject before returning it to users.. An unauthenticated, remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code in a user's browser session.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
431860	SCA: security update for plone (GHSA-cvwc-g7fw-7xrj)	Tenable Cloud Security	SCA Checks	2025/8/7	2026/7/2	medium
431860	SCA: security update for plone (GHSA-cvwc-g7fw-7xrj)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/7	2026/7/2	medium
329004	Plone < 2.5.3 XSS	Nessus	Misc.	2026/7/22	2026/7/23	medium
329004	Plone < 2.5.3 XSS	Nessus	Misc.	2026/7/22	2026/7/23	medium
329004	Plone < 2.5.3 XSS	Nessus	Misc.	2026/7/22	2026/7/23	medium
329004	Plone < 2.5.3 XSS	Nessus	Misc.	2026/7/22	2026/7/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium