The version of Plone installed on the remote web server is affected by a cross-site scripting vulnerability because it fails to properly sanitize input to the 'mailaddress' parameter of the 'spamProtect.py' script.  An attacker may be able to leverage this to inject arbitrary HTML and script code into a user's browser to be executed within the security context of the affected site. 

Note that the application is also reportedly affected by several additional vulnerabilities. Some of the reported vulnerabilities include but are not limited to arbitrary code execution, privilege escalation, denial of service (DoS), open redirect, cross-site scripting, as well as several additional flaws; however, Nessus has not tested for the additional issues.

リモートホストにインストールされている Plone のバージョンは、クロスサイトスクリプティング脆弱性の影響を受けます。これは、「spamProtect.py」スクリプトの「mailaddress」パラメータへの入力を、適切にサニタイズできないためです。攻撃者がこれを利用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行させることがあります。

注意：アプリケーションは、さらにいくつかの脆弱性の影響を受けることが報告されています。報告された複数の脆弱性は任意のコード実行、権限昇格、サービス拒否（DoS）、オープンリダイレクト、クロスサイトスクリプティング、それに加えその他いくつかの欠陥を含みますが、その限りではありません。但し、Nessus は追加の問題について、テストは行っていません。

遠端 Web 伺服器上安裝的 Plone 版本受到一個跨網站指令碼弱點影響，因為它無法正確清理「spamProtect.py」指令碼的「mailaddress」參數的輸入。攻擊者可能會利用此弱點，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

請注意，據報該應用程式還受到數個其他弱點影響。報告的弱點中，有些包含但不限於任意程式碼執行、權限提升、拒絕服務 (DoS)、開放重新導向、跨網站指令碼，以及數個其他瑕疵；不過 Nessus 尚未針對其他問題進行測試。

远程 Web 服务器上安装的 Plone 版本受跨站脚本漏洞的影响，因为它未能对“spamProtect.py”脚本的“mailaddress”参数的输入进行正确审查。攻击者可利用此问题将任意 HTML 和脚本代码注入用户的浏览器，并在受影响站点的安全环境中执行。

请注意，据报告该应用程序还受到其他多个漏洞的影响。报告的一些漏洞包括但不限于任意代码执行、权限升级、拒绝服务 (DoS)、开放重定向、跨站脚本，以及其他多个缺陷；但是 Nessus 尚未对其他问题进行测试。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67205	Plone spamProtect mailaddress Parameter XSS	Nessus	CGI abuses : XSS	2013/7/8	2025/5/14	medium
67205	Plone spamProtect「mailaddress」パラメーター XSS	Nessus	CGI abuses : XSS	2013/7/8	2025/5/14	medium
67205	Plone spamProtect mailaddress 參數 XSS	Nessus	CGI abuses : XSS	2013/7/8	2025/5/14	medium
67205	Plone spamProtect mailaddress 参数 XSS	Nessus	CGI abuses : XSS	2013/7/8	2025/5/14	medium

检测

插件搜索

medium

medium

medium

medium