There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - By linking to a specific url in Plone 2.5-5.1rc1 with a parameter, an attacker could send you to his own
    website. On its own this is not so bad: the attacker could more easily link directly to his own website
    instead. But in combination with another attack, you could be sent to the Plone login form and login, then
    get redirected to the specific url, and then get a second redirect to the attacker website. (The specific
    url can be seen by inspecting the hotfix code, but we don't want to make it too easy for attackers by
    spelling it out here.) (CVE-2017-1000484)

远程主机上安装的 Plone 版本低于 2.5.5 ， 低于 5.0.x5.0.10。4.3.16 因此，该应用程序受到以下漏洞的影响：

  - 当您访问需要登录的页面时，会将您转到登录表单，并将“came_from”参数设置为之前的 URL。（CVE-2017-1000481）

  - Plone 站点的成员可在其配置文件的 home_page 属性中设置 javascript，并在访问者单击作者页面上的主页链接时执行此操作。（CVE-2017-1000482）

  - 通过 Plone 中的 through-the-web 模板和脚本中的 str.format 访问私密内容。
    (CVE-2017-1000483)

  - 通过使用参数链接到 Plone 中的特定 URL，攻击者可将您转到他自己的网站。
    (CVE-2017-1000484)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20171128） 可在不升级版本的情况下修复此问题，因此此插件仅在以 Paranoid 模式运行时才会报告。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 透過使用參數連結至 Plone 2.5-5.1rc1 中的特定 url，攻擊者可將您傳送至其自己的網站。就其本身而言，這還不算太糟：攻擊者可以更容易地直接連結至自己的網站。但若結合其他攻擊，您可能會被傳送至 Plone 登入表單並登入，然後被重新導向至特定 url，接著又獲得第二次重新導向至攻擊者網站。(可藉由檢查 hotfix 程式碼來查看特定 url，但我們不想讓攻擊者在此處拼寫太容易造成攻擊。) (CVE-2017-1000484)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Plone 版本在 之前，在 之前5.0.x。2.5.54.3.165.0.10 因此，該應用程式受到以下弱點影響：

  - 當您造訪需要登入的頁面時，會將您導向登入表單，並將「came_from」參數設為先前的網址。（CVE-2017-1000481）

  - Plone 網站的成員可以在其設定檔的 home_page 屬性中設定 javascript，並在訪客按一下作者頁面上的首頁鏈結時執行此動作。（CVE-2017-1000482）

  - 在 Plone 中透過 Web 範本和指令碼中的 str.format 存取私有內容。
    (CVE-2017-1000483)

  - 透過使用參數連結到 Plone 中的特定 URL，攻擊者可以將您傳送到他自己的網站。
    (CVE-2017-1000484)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20171128） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击者可通过含有参数链接至 Plone 2.5-5.1rc1 中的特定 URL，进而前往其自有网站。就其本身而言，这还算不错：攻击者可以更轻松地改为直接链接到其自己的网站。但结合另一攻击，您可能会被发送至 Plone 登录表单并登录，然后被重定向至特定 URL，并在第二次重定向至攻击者网站。（可通过检查热修复代码查看具体的 url，但我们不希望攻击者容易在此处拼写出来。）(CVE-2017-1000484)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている Plone のバージョンは、4.3.16 より前の 2.5.5、5.0.x5.0.10 より前です。このため、以下の脆弱性の影響を受けます。

  - ログインが必要なページにアクセスすると、前の URL に設定された「came_from」パラメーターを使用してログインフォームに移動します。(CVE-2017-1000481)

  - Plone サイトのメンバーが、自身のプロファイルの home_page プロパティに javascript を設定し、訪問者が author ページのホームページのリンクをクリックしたときにこれが実行される可能性があります。(CVE-2017-1000482)

  - Plone の through-the-web テンプレートおよびスクリプトの中の str.format を介してプライベートコンテンツへのアクセス。
    (CVE-2017-1000483)

  - パラメーターを使用して Plone の特定の URL にリンクすることで、攻撃者があなたを自分の Web サイトに誘導する可能性があります。
    (CVE-2017-1000484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20171128)は、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは、パラノイドモードで実行している場合にのみレポートします。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - パラメーター付きの Plone 2.5-5.1rc1 内の特定の url にリンクすることで、攻撃者があなたを自身の Web サイトに誘導する可能性があります。これ自体はそれほど悪くはありません。攻撃者が自分の Web サイトに、より簡単に直接リンクできる可能性があります。しかし、別の攻撃と組み合わせることで、ユーザーは Plone のログインフォームに送信されてログインし、特定の URL にリダイレクトされ、攻撃者の Web サイトへの 2 番目のリダイレクトを取得する可能性があります。（特定の URL はホットフィックスコードを調べることで確認できますが、ここに入力することで攻撃者に簡単にアクセスできるようにはなりません）。（CVE-2017-1000484）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Plone installed on the remote host is 2.5.5 prior to 4.3.16, 5.0.x prior to 5.0.10. It is, therefore, affected by the following vulnerabilities:

  - When you visit a page where you need to login, sends you to the login form with a 'came_from' parameter     set to the previous url. (CVE-2017-1000481)

  - A member of the Plone site could set javascript in the home_page property of his profile, and have this     executed when a visitor click the home page link on the author page. (CVE-2017-1000482)

  - Accessing private content via str.format in through-the-web templates and scripts in Plone.
    (CVE-2017-1000483)

  - By linking to a specific url in Plone with a parameter, an attacker could send you to his own website.
    (CVE-2017-1000484)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20171128) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - By linking to a specific url in Plone 2.5-5.1rc1 with a parameter, an attacker could send you to his own     website. On its own this is not so bad: the attacker could more easily link directly to his own website     instead. But in combination with another attack, you could be sent to the Plone login form and login, then     get redirected to the specific url, and then get a second redirect to the attacker website. (The specific     url can be seen by inspecting the hotfix code, but we don't want to make it too easy for attackers by     spelling it out here.) (CVE-2017-1000484)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422835	SCA: security update for Plone, plone (GHSA-xvwv-6wvx-px9x)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	medium
422835	SCA: security update for Plone, plone (GHSA-xvwv-6wvx-px9x)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	medium
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 多种漏洞（HF 20171128）	Nessus	Misc.	2026/7/22	2026/7/23	medium
220126	Linux Distros 未修補弱點：CVE-2017-1000484	Nessus	Misc.	2025/3/4	2026/1/28	medium
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 多個漏洞（HF 20171128）	Nessus	Misc.	2026/7/22	2026/7/23	medium
220126	Linux Distros 未修补的漏洞: CVE-2017-1000484	Nessus	Misc.	2025/3/4	2026/1/28	medium
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 複数の脆弱性(HF 20171128)	Nessus	Misc.	2026/7/22	2026/7/23	medium
220126	Linux Distros のパッチ未適用の脆弱性: CVE-2017-1000484	Nessus	Misc.	2025/3/4	2026/1/28	medium
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 Multiple Vulnerabilities (HF 20171128)	Nessus	Misc.	2026/7/22	2026/7/23	medium
220126	Linux Distros Unpatched Vulnerability : CVE-2017-1000484	Nessus	Misc.	2025/3/4	2026/1/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium