There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Multiple cross-site request forgery (CSRF) vulnerabilities in Plone CMS 3.0.5 and 3.0.6 allow remote
    attackers to (1) add arbitrary accounts via the join_form page and (2) change the privileges of arbitrary
    groups via the prefs_groups_overview page. (CVE-2008-0164)

遠端主機上安裝的 Plone 版本早於 3.1.0。因此，它會受到多個跨網站要求偽造漏洞的影響。存在一個缺陷，允許遠端攻擊者透過join_form頁面新增任意帳戶，並透過prefs_groups_overview頁面更改任意群組的權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Plone 版本低于 3.1.0。因此，它受到多种跨站请求伪造漏洞的影响。存在缺陷，允许远程攻击者通过join_form页面添加任意帐户，并通过prefs_groups_overview页面更改任意群组的权限。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Plone のバージョンは、 3.1.0 より前です。このため、複数のクロスサイトリクエスト偽造の脆弱性の影響を受けます。欠陥が存在しており、リモートの攻撃者は join_form ページから任意のアカウントを追加し、prefs_groups_overview ページから任意のグループの権限を変更する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Plone installed on the remote host is prior to 3.1.0. It is, therefore, affected by multiple cross-site request forgery vulnerabilities. A flaw exists, allowing remote attackers to add arbitrary accounts via the join_form page and change the privileges of arbitrary groups via the prefs_groups_overview page.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
434359	SCA: security update for Plone (GHSA-4j3w-g62x-hrcp)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
434359	SCA: security update for Plone (GHSA-4j3w-g62x-hrcp)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
329025	Plone < 3.1 XSRF	Nessus	Misc.	2026/7/22	2026/7/23	high
329025	Plone < 3.1 XSRF	Nessus	Misc.	2026/7/22	2026/7/23	high
329025	Plone < 3.1 XSRF	Nessus	Misc.	2026/7/22	2026/7/23	high
329025	Plone < 3.1 XSRF	Nessus	Misc.	2026/7/22	2026/7/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high