遠端主機上安裝的 Plone 版本在 之前，在 之前5.0.x。3.3.x4.3.105.0.5 因此，該應用程式受到以下弱點影響：

  - Plone 沒有適用於 Dexterity 內容相關 WebDAV 要求的安全聲明，這允許遠端攻擊者透過未指定的媒介獲得 webdav 存取權。（CVE-2016-4041）

  - Plone 允許遠端攻擊者透過未指定的媒介獲取有關敏感內容 ID 的資訊。（CVE-2016-4042）

  - Plone 中的 Chameleon （five.pt） 允許遠端驗證使用者透過利用權限建立或編輯範本來繞過受限制的 Python。（CVE-2016-4043）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20160419） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

偵測

Plone 3.3.x < 4.3.10 / 5.0.x < 5.0.5 多個漏洞（HF 20160419）

high Nessus Plugin ID 329013

版本 1.1

偵測

Plone 3.3.x < 4.3.10 / 5.0.x < 5.0.5 多個漏洞 （HF 20160419）

high Nessus Plugin ID 329013

版本 1.1

Plone 3.3.x < 4.3.10 / 5.0.x < 5.0.5 多個漏洞（HF 20160419）