There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Plone 4.0 through 5.1a1 does not have security declarations for Dexterity content-related WebDAV requests,
    which allows remote attackers to gain webdav access via unspecified vectors. (CVE-2016-4041)

远程主机上安装的 Plone 版本低于 3.3.x ， 低于 5.0.x5.0.5。4.3.10 因此，该应用程序受到以下漏洞的影响：

  - Plone 没有针对与 Dexterity 内容相关的 WebDAV 请求的安全声明，这允许远程攻击者通过不明矢量获取 webdav 访问权限。（CVE-2016-4041）

  - Plone 允许远程攻击者通过不明矢量获取敏感内容 ID 的相关信息。（CVE-2016-4042）

  - Plone 中的 Chameleon （five.pt） 允许经认证的远程用户利用创建或编辑模板的权限绕过受限制的 Python。（CVE-2016-4043）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20160419） 可在不升级版本的情况下修复此问题，此插件仅在以 Paranoid 模式运行时才会报告。

遠端主機上安裝的 Plone 版本在 之前，在 之前5.0.x。3.3.x4.3.105.0.5 因此，該應用程式受到以下弱點影響：

  - Plone 沒有適用於 Dexterity 內容相關 WebDAV 要求的安全聲明，這允許遠端攻擊者透過未指定的媒介獲得 webdav 存取權。（CVE-2016-4041）

  - Plone 允許遠端攻擊者透過未指定的媒介獲取有關敏感內容 ID 的資訊。（CVE-2016-4042）

  - Plone 中的 Chameleon （five.pt） 允許遠端驗證使用者透過利用權限建立或編輯範本來繞過受限制的 Python。（CVE-2016-4043）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20160419） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

リモートホストにインストールされている Plone のバージョンは、4.3.10 より前の 3.3.x、5.0.x5.0.5 より前です。このため、以下の脆弱性の影響を受けます。

  - Plone には、Dexterity コンテンツ関連の WebDAV リクエストに対するセキュリティ宣言がないため、リモートの攻撃者が、詳細不明なベクトルを通じて WebDAV へのアクセス権を取得する可能性があります。(CVE-2016-4041)

  - Plone により、リモートの攻撃者が、詳細不明なベクトルを通じて、機密コンテンツの ID に関する情報を取得可能です。(CVE-2016-4042)

  - Plone の Chameleon(five.pt)により、認証されたリモートのユーザーが、テンプレートを作成または編集する権限を利用することで、制限付き Python をバイパスする可能性があります。(CVE-2016-4043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20160419)がバージョンアップグレードなしでこれを修正できるため、このプラグインは Paranoid モードで実行している場合にのみレポートします。

The version of Plone installed on the remote host is 3.3.x prior to 4.3.10, 5.0.x prior to 5.0.5. It is, therefore, affected by the following vulnerabilities:

  - Plone does not have security declarations for Dexterity content-related WebDAV requests, which allows     remote attackers to gain webdav access via unspecified vectors. (CVE-2016-4041)

  - Plone allows remote attackers to obtain information about the ID of sensitive content via unspecified     vectors. (CVE-2016-4042)

  - Chameleon (five.pt) in Plone allows remote authenticated users to bypass Restricted Python by leveraging     permissions to create or edit templates. (CVE-2016-4043)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20160419) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

ID	名稱	產品	系列	已發布	已更新	嚴重性
432966	SCA: security update for Plone (GHSA-qqgj-22gr-73vx)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/11	2026/7/2	medium
432966	SCA: security update for Plone (GHSA-qqgj-22gr-73vx)	Tenable Cloud Security	SCA Checks	2025/8/11	2026/7/2	medium
329013	Plone 3.3.x < 4.3.10 / 5.0.x < 5.0.5 多种漏洞（HF 20160419）	Nessus	Misc.	2026/7/22	2026/7/23	high
329013	Plone 3.3.x < 4.3.10 / 5.0.x < 5.0.5 多個漏洞（HF 20160419）	Nessus	Misc.	2026/7/22	2026/7/23	high
329013	Plone 3.3.x < 4.3.10 / 5.0.x < 5.0.5 の複数の脆弱性(HF 20160419)	Nessus	Misc.	2026/7/22	2026/7/23	high
329013	Plone 3.3.x < 4.3.10 / 5.0.x < 5.0.5 Multiple Vulnerabilities (HF 20160419)	Nessus	Misc.	2026/7/22	2026/7/23	high

偵測

搜尋 Plugin

medium

medium

high

high

high

high