遠端主機上安裝的 Plone 版本早5.2.x5.2.14於或6.0.x早於 6.0.7。因此，該應用程式受到以下弱點影響：

  - plone.named檔案具有 SVG 影像的儲存跨網站指令碼弱點。（CVE-2023-41048）

  - 當 plone.rest 中的 ++api++ 遍歷器在 URL 中意外多次使用時，處理它所需的時間越來越長，使伺服器的回應速度降低（拒絕服務）。（CVE-2023-42457）

  - Zope 有一個儲存的 SVG 影像跨網站指令碼漏洞;攻擊者必須先上傳惡意 SVG 影像，然後誘騙使用者點擊特製的連結。（CVE-2023-42458）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20230921） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

偵測

Plone 5.2.x < 5.2.14 / 6.0.x < 6.0.7 多個漏洞（HF 20230921）

medium Nessus Plugin ID 329028

版本 1.1

偵測

Plone 5.2.x < 5.2.14 / 6.0.x < 6.0.7 多個漏洞 （HF 20230921）

medium Nessus Plugin ID 329028

版本 1.1

Plone 5.2.x < 5.2.14 / 6.0.x < 6.0.7 多個漏洞（HF 20230921）