There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Unspecified vulnerability in PlonePAS in Plone 2.5 and 2.5.1, when anonymous member registration is
    enabled, allows an attacker to "masquerade as a group." (CVE-2006-4249)

遠端主機上安裝的 Plone 版本早於 2.5.x2.5.2。因此，該應用程式受到以下弱點影響：

  - Plone 2.5 及 2.5.1 Release Candidate 之前的密碼重設工具0.4.1中存在不明漏洞，攻擊者可藉此重設其他使用者的密碼，與「錯誤的安全聲明」有關。
    (CVE-2006-4247)

  - PlonePAS 中的不明漏洞允許攻擊者「偽裝成群組」。（CVE-2006-4249）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Plone 版本低于 2.5.x2.5.2。因此，该应用程序受到以下漏洞的影响：

  - Plone 2.5 和 2.5.1 Release Candidate 之前的密码重置工具0.4.1中存在不明漏洞，允许攻击者重置其他用户的密码，这与“错误的安全声明”有关。
    (CVE-2006-4247)

  - PlonePAS 中的不明漏洞允许攻击者“伪装成群组”。（CVE-2006-4249）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Plone のバージョンは、2.5.2 より前の 2.5.x です。このため、以下の脆弱性の影響を受けます。

  - Plone 2.5 および 2.5.1 Release Candidate の0.4.1前のパスワードリセットツールの詳細不明な脆弱性により、攻撃者が「誤ったセキュリティ宣言」に関連して、他のユーザーのパスワードをリセットすることが可能です。
    (CVE-2006-4247)

  - PlonePAS の詳細不明な脆弱性により、攻撃者は「グループとしてマスカレード」することができます。(CVE-2006-4249)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Plone.org reports :

PlonePAS-using Plone releases (Plone 2.5 and Plone 2.5.1) has a potential vulnerability that allows a user to masquerade as a group.
Please update your sites.

The version of Plone installed on the remote host is 2.5.x prior to 2.5.2. It is, therefore, affected by the following vulnerabilities:

  - Unspecified vulnerability in the Password Reset Tool before 0.4.1 on Plone 2.5 and 2.5.1 Release Candidate     allows attackers to reset the passwords of other users, related to 'an erroneous security declaration'.
    (CVE-2006-4247)

  - Unspecified vulnerability in PlonePAS allows an attacker to 'masquerade as a group'. (CVE-2006-4249)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
431731	SCA: security update for Plone (GHSA-r7j4-82xw-8m9p)	Tenable Cloud Security	SCA Checks	2025/8/7	2026/7/2	high
431731	SCA: security update for Plone (GHSA-r7j4-82xw-8m9p)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/7	2026/7/2	high
329036	Plone 2.5.x < 2.5.2 多個漏洞	Nessus	Misc.	2026/7/22	2026/7/23	critical
329036	Plone 2.5.x < 2.5.2 多种漏洞	Nessus	Misc.	2026/7/22	2026/7/23	critical
329036	Plone 2.5.x < 2.5.2 複数の脆弱性	Nessus	Misc.	2026/7/22	2026/7/23	critical
23954	FreeBSD : plone -- user can masquerade as a group (f4ff7434-9505-11db-9ddc-0011098b2f36)	Nessus	FreeBSD Local Security Checks	2006/12/30	2021/1/6	medium
329036	Plone 2.5.x < 2.5.2 Multiple Vulnerabilities	Nessus	Misc.	2026/7/22	2026/7/23	critical

检测

插件搜索

high

high

critical

critical

critical

medium

critical