There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - plone.app.users in Plone 4.0 and 4.1 allows remote authenticated users to modify the properties of
    arbitrary accounts via unspecified vectors, as exploited in the wild in June 2011. (CVE-2011-1950)

遠端主機上安裝的 Plone 版本在 2.5.x 之前 、 3.3.63.x 之前 、 4.0.44.x 之前 、 之前 。 4.1.x4.1.12.5.5 因此，該應用程式受到以下弱點影響：

  - 跨網站指令碼 （XSS） 漏洞允許遠端攻擊者透過特製的 URL （CVE-2011-1948） 插入任意 Web 指令碼或 HTML

  - Products.PortalTransforms 中safe_html過濾器中的跨網站指令碼 （XSS） 弱點允許遠端驗證使用者透過未指定的向量 （CVE-2011-1949） 插入任意 Web 指令碼或 HTML

  - plone.app.users 允許遠端驗證使用者透過未指定的向量修改任意帳戶的屬性，正如 2011 年 6 月在野外利用的那樣 （CVE-2011-1950）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20110531） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

リモートホストにインストールされている Plone のバージョンは、2.5.5 より前、3.x より前、3.3.6 より前、4.x4.0.4 より前、4.1.x4.1.1 より前2.5.xです。このため、以下の脆弱性の影響を受けます。

  - クロスサイトスクリプティング(XSS)の脆弱性により、リモートの攻撃者が細工された URL を介して、任意の Web スクリプトまたは HTML を注入することが可能です(CVE-2011-1948)

  - Products.PortalTransforms の safe_html フィルターのクロスサイトスクリプティング(XSS)脆弱性により、リモートの認証されたユーザーが、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります(CVE-2011-1949)

  - plone.app.users により、認証されたリモートのユーザーは、詳細不明なベクトルを通じて、任意のアカウントのプロパティを改ざんすることが可能です。これは、2011 年 6 月に野放しで悪用されました(CVE-2011-1950)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20110531)が、バージョンをアップグレードすることなくこれを修正することがあるため、このプラグインは、パラノイドモードで実行している場合にのみレポートします。

远程主机上安装的 Plone 版本为 2.5.x 、 之前 、 4.x3.3.63.x4.0.4之前 、 之前 。 4.1.x4.1.12.5.5 因此，该应用程序受到以下漏洞的影响：

  - 跨站脚本 （XSS） 漏洞允许远程攻击者通过构建的 URL （CVE-2011-1948） 注入任意 Web 脚本或 HTML

  - Products.PortalTransforms 的 safe_html 过滤器中的跨站脚本 （XSS） 漏洞允许经认证的远程用户通过不明矢量 （CVE-2011-1949） 注入任意 Web 脚本或 HTML

  - plone.app.users 允许经认证的远程用户通过不明矢量修改任意帐户的属性;2011 年 6 月，此漏洞已在通常环境中被利用 （CVE-2011-1950）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20110531） 可在不升级版本的情况下修复此问题，此插件仅在以 Paranoid 模式运行时才会报告。

The version of Plone installed on the remote host is 2.5.x prior to 2.5.5, 3.x prior to 3.3.6, 4.x prior to 4.0.4, 4.1.x prior to 4.1.1. It is, therefore, affected by the following vulnerabilities:

  - Cross-site scripting (XSS) vulnerability allows remote attackers to inject arbitrary web script or HTML via a     crafted URL (CVE-2011-1948)

  - Cross-site scripting (XSS) vulnerability in the safe_html filter in Products.PortalTransforms allows remote     authenticated users to inject arbitrary web script or HTML via unspecified vectors (CVE-2011-1949)

  - plone.app.users allows remote authenticated users to modify the properties of arbitrary accounts via unspecified     vectors, as exploited in the wild in June 2011 (CVE-2011-1950)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20110531) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
423043	SCA: security update for Plone, plone.app.users (GHSA-2qx8-589j-gcpx)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	high
423043	SCA: security update for Plone, plone.app.users (GHSA-2qx8-589j-gcpx)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	high
329001	Plone 2.5.x < 2.5.5 / 3.x < 3.3.6 / 4.x < 4.0.4 / 4.1.x < 4.1.1 多個漏洞（HF 20110531）	Nessus	Misc.	2026/7/22	2026/7/23	medium
329001	Plone 2.5.x < 2.5.5 / 3.x < 3.3.6 / 4.x < 4.0.4 / 4.1.x < 4.1.1 複数の脆弱性(HF 20110531)	Nessus	Misc.	2026/7/22	2026/7/23	medium
329001	Plone 2.5.x < 2.5.5 / 3.x < 3.3.6 / 4.x < 4.0.4 / 4.1.x < 4.1.1 多种漏洞（HF 20110531）	Nessus	Misc.	2026/7/22	2026/7/23	medium
329001	Plone 2.5.x < 2.5.5 / 3.x < 3.3.6 / 4.x < 4.0.4 / 4.1.x < 4.1.1 Multiple Vulnerabilities (HF 20110531)	Nessus	Misc.	2026/7/22	2026/7/23	medium

检测

插件搜索

high

high

medium

medium

medium

medium