There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Plone before 5.2.3 allows XXE attacks via a feature that is protected by an unapplied permission of
    plone.schemaeditor.ManageSchemata (therefore, only available to the Manager role). (CVE-2020-28736)

远程主机上安装的 Plone 版本低于 5.2.3。因此，该应用程序受到以下漏洞的影响：

  - Plone 允许通过明确仅适用于 Manager 角色的功能发动 XXE 攻击。
    (CVE-2020-28734)

  - Plone 允许通过回溯功能发动 SSRF 攻击（仅适用于 Manager 角色）。
    (CVE-2020-28735)

  - Plone 允许通过受未应用的 plone.schemaeditor.ManageSchemata 权限保护的功能发动 XXE 攻击（因此，仅适用于 Manager 角色）。（CVE-2020-28736）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Plone のバージョンは、 5.2.3 より前です。このため、以下の脆弱性の影響を受けます。

  - Plone により、Manager ロールのみに明示的に利用可能である機能を介して、XXE 攻撃が実行される可能性があります。
    (CVE-2020-28734)

  - Plone により、トレースバック機能を介して SSRF 攻撃が可能になります(Manager ロールでのみ利用可能)。
    (CVE-2020-28735)

  - Plone は、plone.schemaeditor.ManageSchemata の適用されていない権限によって保護された機能を介して、XXE 攻撃を許可します(このため、Manager ロールにのみ利用可能です)。(CVE-2020-28736)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Plone 版本早於 5.2.3。因此，該應用程式受到以下弱點影響：

  - Plone 允許透過僅對管理員角色明確可用的功能進行 XXE 攻擊。
    (CVE-2020-28734)

  - Plone 允許透過回溯功能進行 SSRF 攻擊 （僅適用於管理員角色）。
    (CVE-2020-28735)

  - Plone 允許透過一項功能進行 XXE 攻擊，該功能受 plone.schemaeditor.ManageSchemata 未套用的權限保護 （因此，僅適用於管理員角色）。（CVE-2020-28736）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Plone installed on the remote host is prior to 5.2.3. It is, therefore, affected by the following vulnerabilities:

  - Plone allows XXE attacks via a feature that is explicitly only available to the Manager role.
    (CVE-2020-28734)

  - Plone allows SSRF attacks via the tracebacks feature (only available to the Manager role).
    (CVE-2020-28735)

  - Plone allows XXE attacks via a feature that is protected by an unapplied permission of     plone.schemaeditor.ManageSchemata (therefore, only available to the Manager role). (CVE-2020-28736)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
408850	SCA: security update for Plone, plone.app.dexterity, plone.app.event, plone.app.theming, plone.supermodel (GHSA-2c8c-84w2-j38j)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
408850	SCA: security update for Plone, plone.app.dexterity, plone.app.event, plone.app.theming, plone.supermodel (GHSA-2c8c-84w2-j38j)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
329000	Plone < 5.2.3 多种漏洞	Nessus	Misc.	2026/7/22	2026/7/23	high
329000	Plone < 5.2.3 複数の脆弱性	Nessus	Misc.	2026/7/22	2026/7/23	high
329000	Plone < 5.2.3 多個漏洞	Nessus	Misc.	2026/7/22	2026/7/23	high
329000	Plone < 5.2.3 Multiple Vulnerabilities	Nessus	Misc.	2026/7/22	2026/7/23	high

检测

插件搜索

high

high

high

high

high

high