There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - By linking to a specific url in Plone 2.5-5.1rc1 with a parameter, an attacker could send you to his own
    website. On its own this is not so bad: the attacker could more easily link directly to his own website
    instead. But in combination with another attack, you could be sent to the Plone login form and login, then
    get redirected to the specific url, and then get a second redirect to the attacker website. (The specific
    url can be seen by inspecting the hotfix code, but we don't want to make it too easy for attackers by
    spelling it out here.) (CVE-2017-1000484)

远程主机上安装的 Plone 版本低于 2.5.5 ， 低于 5.0.x5.0.10。4.3.16 因此，该应用程序受到以下漏洞的影响：

  - 当您访问需要登录的页面时，会将您转到登录表单，并将“came_from”参数设置为之前的 URL。（CVE-2017-1000481）

  - Plone 站点的成员可在其配置文件的 home_page 属性中设置 javascript，并在访问者单击作者页面上的主页链接时执行此操作。（CVE-2017-1000482）

  - 通过 Plone 中的 through-the-web 模板和脚本中的 str.format 访问私密内容。
    (CVE-2017-1000483)

  - 通过使用参数链接到 Plone 中的特定 URL，攻击者可将您转到他自己的网站。
    (CVE-2017-1000484)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20171128） 可在不升级版本的情况下修复此问题，因此此插件仅在以 Paranoid 模式运行时才会报告。

遠端主機上安裝的 Plone 版本在 之前，在 之前5.0.x。2.5.54.3.165.0.10 因此，該應用程式受到以下弱點影響：

  - 當您造訪需要登入的頁面時，會將您導向登入表單，並將「came_from」參數設為先前的網址。（CVE-2017-1000481）

  - Plone 網站的成員可以在其設定檔的 home_page 屬性中設定 javascript，並在訪客按一下作者頁面上的首頁鏈結時執行此動作。（CVE-2017-1000482）

  - 在 Plone 中透過 Web 範本和指令碼中的 str.format 存取私有內容。
    (CVE-2017-1000483)

  - 透過使用參數連結到 Plone 中的特定 URL，攻擊者可以將您傳送到他自己的網站。
    (CVE-2017-1000484)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20171128） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

リモートホストにインストールされている Plone のバージョンは、4.3.16 より前の 2.5.5、5.0.x5.0.10 より前です。このため、以下の脆弱性の影響を受けます。

  - ログインが必要なページにアクセスすると、前の URL に設定された「came_from」パラメーターを使用してログインフォームに移動します。(CVE-2017-1000481)

  - Plone サイトのメンバーが、自身のプロファイルの home_page プロパティに javascript を設定し、訪問者が author ページのホームページのリンクをクリックしたときにこれが実行される可能性があります。(CVE-2017-1000482)

  - Plone の through-the-web テンプレートおよびスクリプトの中の str.format を介してプライベートコンテンツへのアクセス。
    (CVE-2017-1000483)

  - パラメーターを使用して Plone の特定の URL にリンクすることで、攻撃者があなたを自分の Web サイトに誘導する可能性があります。
    (CVE-2017-1000484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20171128)は、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは、パラノイドモードで実行している場合にのみレポートします。

The version of Plone installed on the remote host is 2.5.5 prior to 4.3.16, 5.0.x prior to 5.0.10. It is, therefore, affected by the following vulnerabilities:

  - When you visit a page where you need to login, sends you to the login form with a 'came_from' parameter     set to the previous url. (CVE-2017-1000481)

  - A member of the Plone site could set javascript in the home_page property of his profile, and have this     executed when a visitor click the home page link on the author page. (CVE-2017-1000482)

  - Accessing private content via str.format in through-the-web templates and scripts in Plone.
    (CVE-2017-1000483)

  - By linking to a specific url in Plone with a parameter, an attacker could send you to his own website.
    (CVE-2017-1000484)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20171128) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

ID	名稱	產品	系列	已發布	已更新	嚴重性
422835	SCA: security update for Plone, plone (GHSA-xvwv-6wvx-px9x)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	medium
422835	SCA: security update for Plone, plone (GHSA-xvwv-6wvx-px9x)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	medium
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 多种漏洞（HF 20171128）	Nessus	Misc.	2026/7/22	2026/7/23	medium
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 多個漏洞（HF 20171128）	Nessus	Misc.	2026/7/22	2026/7/23	medium
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 複数の脆弱性(HF 20171128)	Nessus	Misc.	2026/7/22	2026/7/23	medium
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 Multiple Vulnerabilities (HF 20171128)	Nessus	Misc.	2026/7/22	2026/7/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium