Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 多個漏洞 （HF 20171128）
medium Nessus Plugin ID 329003
語言:
概要
遠端主機受多個弱點影響。說明
遠端主機上安裝的 Plone 版本在 之前，在 之前5.0.x。2.5.54.3.165.0.10 因此，該應用程式受到以下弱點影響：- 當您造訪需要登入的頁面時，會將您導向登入表單，並將「came_from」參數設為先前的網址。（CVE-2017-1000481）
- Plone 網站的成員可以在其設定檔的 home_page 屬性中設定 javascript，並在訪客按一下作者頁面上的首頁鏈結時執行此動作。（CVE-2017-1000482）
- 在 Plone 中透過 Web 範本和指令碼中的 str.format 存取私有內容。
(CVE-2017-1000483)
- 透過使用參數連結到 Plone 中的特定 URL，攻擊者可以將您傳送到他自己的網站。
(CVE-2017-1000484)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20171128） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。
解決方案
套用廠商 Hotfix （Products.PloneHotfix20171128） ，或升級至 Plone 版本 4.3.16、 5.0.10或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 329003
檔案名稱: plone_HF_20171128.nasl
版本: 1.2
類型: Local
系列: Misc.
已發布: 2026/7/22
已更新: 2026/7/23
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位: 23.18
CVSS v2
風險因素: Medium
基本分數: 5.8
時間性分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2017-1000484
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2017-1000483
弱點資訊
CPE: cpe:/a:plone:plone
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2017/11/28
弱點發布日期: 2017/1/20
參考資訊
CVE: CVE-2017-1000481, CVE-2017-1000482, CVE-2017-1000483, CVE-2017-1000484