There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The CMFEditions component 2.x in Plone 4.0.x through 4.0.9, 4.1, and 4.2 through 4.2a2 does not prevent
    the KwAsAttributes classes from being publishable, which allows remote attackers to access sub-objects via
    unspecified vectors, a different vulnerability than CVE-2011-3587. (CVE-2011-4030)

遠端主機上安裝的 Plone 版本早4.x4.0.10於或4.1.x早於 4.1.1。因此，該應用程式受到以下弱點影響：

  - Zope 2.12.x 和 2.13.x中存在不明漏洞，允許遠端攻擊者透過與 OFS/misc_.py 中的 p_ 類別相關的向量以及使用 Python 模組來執行任意命令。（CVE-2011-3587）

  - CMFEditions 元件 2.x 不會阻止 KwAsAttributes 類別可發布，這允許遠端攻擊者透過未指定的向量存取子物件，這是一個與 CVE-2011-3587不同的弱點。（CVE-2011-4030）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20110928） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

远程主机上安装的 Plone 版本低于或4.1.x低于 4.x4.0.104.1.1。因此，该应用程序受到以下漏洞的影响：

  - 使用的 Zope 2.12.x 和 2.13.x中存在不明漏洞，允许远程攻击者通过与 OFS/misc_.py 中的 p_ 类有关的矢量以及使用 Python 模块来执行任意命令。（CVE-2011-3587）

  - CMFEditions 组件 2.x 未禁止 KwAsAttributes 类被发布，这允许远程攻击者通过不明矢量访问子对象，此漏洞与 CVE-2011-3587.（CVE-2011-4030）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20110928） 可在不升级版本的情况下修复此问题，此插件仅在以 Paranoid 模式运行时才会报告。

リモートホストにインストールされている Plone のバージョンは、4.0.10 より前の 4.x、または 4.1.1 より前の 4.1.x です。このため、以下の脆弱性の影響を受けます。

  - Zope 2.12.x および 2.13.x の詳細不明な脆弱性により、リモートの攻撃者が、OFS/misc_.py の p_ クラスおよび Python モジュールの使用に関連するベクトルを介して、任意のコマンドを実行する可能性があります。(CVE-2011-3587)

  - CMFEditions コンポーネント 2.x は、KwAsAttributes クラスの公開可能性を防止していません。これにより、リモートの攻撃者が、詳細不明なベクトルを介してサブオブジェクトにアクセスする可能性があります。これは、 CVE-2011-3587 とは別の脆弱性です。(CVE-2011-4030)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20110928)が、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは、パラノイドモードで実行している場合にのみレポートします。

The version of Plone installed on the remote host is 4.x prior to 4.0.10 or 4.1.x prior to 4.1.1. It is, therefore, affected by the following vulnerabilities:

  - Unspecified vulnerability in Zope 2.12.x and 2.13.x, as used allows remote attackers to execute arbitrary     commands via vectors related to the p_ class in OFS/misc_.py and the use of Python modules. (CVE-2011-3587)

  - The CMFEditions component 2.x does not prevent the KwAsAttributes classes from being publishable, which     allows remote attackers to access sub-objects via unspecified vectors, a different vulnerability than     CVE-2011-3587. (CVE-2011-4030)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20110928) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433655	SCA: security update for Plone (GHSA-pwgm-jvqv-6v8p)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
433655	SCA: security update for Plone (GHSA-pwgm-jvqv-6v8p)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
329034	Plone 4.x < 4.0.10 / 4.1.x < 4.1.1 多個漏洞（HF 20110928）	Nessus	Misc.	2026/7/22	2026/7/23	critical
329034	Plone 4.x < 4.0.10 / 4.1.x < 4.1.1 多种漏洞（HF 20110928）	Nessus	Misc.	2026/7/22	2026/7/23	critical
329034	Plone 4.x < 4.0.10 / 4.1.x < 4.1.1 複数の脆弱性(HF 20110928)	Nessus	Misc.	2026/7/22	2026/7/23	critical
329034	Plone 4.x < 4.0.10 / 4.1.x < 4.1.1 Multiple Vulnerabilities (HF 20110928)	Nessus	Misc.	2026/7/22	2026/7/23	critical

检测

插件搜索

high

high

critical

critical

critical

critical