There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Products/CMFPlone/FactoryTool.py in Plone 3.3 through 4.3.2 allows remote attackers to obtain the
    installation path via vectors related to a file object for unspecified documentation which is initialized
    in class scope. (CVE-2013-7060)

远程主机上安装的 Plone 版本为 3.3.x 及低于 4.3.3。因此，它受到以下漏洞的影响：

  - Products/CMFPlone/FactoryTool.py 在类范围内初始化。（CVE-2013-7060）

  - Products/CMFPlone/CatalogTool.py 允许远程管理员通过不明搜索 API 绕过限制并获取敏感信息。（CVE-2013-7061）

  - Zope 中的多种跨站脚本 （XSS） 漏洞允许远程攻击者通过 （1） browser_id_manager或 （2） OFS 中的不明输入注入任意 Web 脚本或 HTML。图像方法。
    (CVE-2013-7062)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20131210） 可在不升级版本的情况下修复此问题，此插件仅在以 Paranoid 模式运行时才会报告。

遠端主機上安裝的 Plone 版本是 3.3.x 和 之前 4.3.3。因此，它受到以下弱點的影響：

  - Products/CMFPlone/FactoryTool.py 會在類別範圍中初始化。（CVE-2013-7060）

  - Products/CMFPlone/CatalogTool.py 允許遠端管理員繞過限制，透過未指定的搜尋 API 取得敏感資訊。（CVE-2013-7061）

  - Zope 中多個跨網站指令碼 （XSS） 漏洞允許遠端攻擊者透過 （1） browser_id_manager 或 （2） OFS 中未指定的輸入插入任意 Web 指令碼或 HTML。圖像方法。
    (CVE-2013-7062)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20131210） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Plone 3.3 から 4.3.2 の Products/CMFPlone/FactoryTool.py により、リモートの攻撃者が、クラス範囲内で初期化された詳細不明なドキュメント用のファイルオブジェクトに関連するベクトルを介して、インストールパスを取得する可能性があります。 （CVE-2013-7060）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Plone 3.3 到 4.3.2 中的 Products/CMFPlone/FactoryTool.py 允許遠端攻擊者透過與不明文件之檔案物件相關的向量，取得安裝路徑，該文件是在類別範圍中初始化。 (CVE-2013-7060)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Plone 3.3 到 4.3.2 中的 Products/CMFPlone/FactoryTool.py 允许远程攻击者通过与在类范围中初始化的不明文档处理的文件对象相关的矢量获取安装路径。 (CVE-2013-7060)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている Plone のバージョンは、 3.3.x4.3.3 より前です。したがって、次の脆弱性の影響を受けます。

  - Products/CMFPlone/FactoryTool.py がクラス スコープで初期化されます。(CVE-2013-7060)

  - Products/CMFPlone/CatalogTool.py により、リモートの管理者が、詳細不明な検索 API を介して制限をバイパスし、機密情報を取得する可能性があります。(CVE-2013-7061)

  - Zope の複数のクロスサイトスクリプティング(XSS)の脆弱性により、リモートの攻撃者が (1) browser_id_manager または (2) OFS への特定されない入力を介して、任意の Web スクリプトまたは HTML を注入する可能性があります。Image メソッドを使用します。
    (CVE-2013-7062)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20131210)は、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは Paranoid モードで実行している場合にのみレポートします。

The version of Plone installed on the remote host is 3.3.x and prior to 4.3.3. It is, therefore, affected by the following vulnerabilitites:

  - Products/CMFPlone/FactoryTool.py is initialized in class scope. (CVE-2013-7060)

  - Products/CMFPlone/CatalogTool.py allows remote administrators to bypass restrictions and obtain sensitive     information via an unspecified search API. (CVE-2013-7061)

  - Multiple cross-site scripting (XSS) vulnerabilities in Zope allow remote attackers to inject arbitrary     web script or HTML via unspecified input in the (1) browser_id_manager or (2) OFS.Image method.
    (CVE-2013-7062)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20131210) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Products/CMFPlone/FactoryTool.py in Plone 3.3 through 4.3.2 allows remote attackers to obtain the     installation path via vectors related to a file object for unspecified documentation which is initialized     in class scope. (CVE-2013-7060)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434565	SCA: security update for Products.CMFPlone, plone (GHSA-rg52-j87w-pf83)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
434565	SCA: security update for Products.CMFPlone, plone (GHSA-rg52-j87w-pf83)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
329002	Plone 3.3.x < 4.3.3 多种漏洞（HF 20131210）	Nessus	Misc.	2026/7/22	2026/7/23	medium
329002	Plone 3.3.x < 4.3.3 多個漏洞（HF 20131210）	Nessus	Misc.	2026/7/22	2026/7/23	medium
218243	Linux Distros のパッチ未適用の脆弱性: CVE-2013-7060	Nessus	Misc.	2025/3/4	2026/1/28	high
218243	Linux Distros 未修補弱點：CVE-2013-7060	Nessus	Misc.	2025/3/4	2026/1/28	high
218243	Linux Distros 未修补的漏洞: CVE-2013-7060	Nessus	Misc.	2025/3/4	2026/1/28	high
329002	Plone 3.3.x < 4.3.3 複数の脆弱性(HF 20131210)	Nessus	Misc.	2026/7/22	2026/7/23	medium
329002	Plone 3.3.x < 4.3.3 Multiple Vulnerabilities (HF 20131210)	Nessus	Misc.	2026/7/22	2026/7/23	medium
218243	Linux Distros Unpatched Vulnerability : CVE-2013-7060	Nessus	Misc.	2025/3/4	2026/1/28	high

检测

插件搜索

medium

medium

medium

medium

high

high

high

medium

medium

high