遠端主機上安裝的 Plone 版本早於 4.35.2.7。因此，它會受到反射式跨網站指令碼 （XSS） 的影響，而且「Products.ATContentTypes」中存在開放重新導向弱點。未經驗證的遠端攻擊者可在快取中取得已入侵版本的 image_view_fullscreen 頁面。這種技術稱為緩存中毒。任何稍後的訪問者在單擊此頁面上的鏈接時都可能被重定向。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20220128） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

偵測

Plone 4.3 < 5.2.7 反射 XSS 和開放重新導向（HF 20220128）

medium Nessus Plugin ID 329029

版本 1.1

偵測

Plone 4.3 < 5.2.7 反射 XSS 和開放重新導向 （HF 20220128）

medium Nessus Plugin ID 329029

版本 1.1

Plone 4.3 < 5.2.7 反射 XSS 和開放重新導向（HF 20220128）