There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The sandbox whitelisting function (allowmodule.py) in Plone before 4.2.3 and 4.3 before beta 1 allows
    remote authenticated users with certain privileges to bypass the Python sandbox restriction and execute
    arbitrary Python code via vectors related to importing. (CVE-2012-5487)

遠端主機上安裝的 Plone 版本早於 4.2.3。因此，該應用程式受到以下弱點影響：

  - Plone 中的 registerConfiglet.py 允許遠端攻擊者透過與管理介面相關的未指定向量執行 Python 程式碼。（CVE-2012-5485）

  - Plone 中使用的 Zope 2 中的ZPublisher.HTTPRequest._scrubHeader允許遠端攻擊者透過換行 （LF） 字元插入任意 HTTP 標頭。（CVE-2012-5486）

  - Plone 中的沙箱白名單功能 （allowmodule.py） 允許具有特定權限的遠端驗證使用者繞過 Python 沙箱限制，並透過與匯入相關的向量執行任意 Python 程式碼。（CVE-2012-5487）

  - Plone 中的python_scripts.py允許遠端攻擊者透過與 createObject 相關的特製 URL 執行 Python 程式碼。（CVE-2012-5488）

  - Zope 中的 App.Undo.UndoSupport.get_request_var_or_attr 功能 （在 Plone 中使用） 可讓遠端鑑別使用者透過未指定的向量取得受限制屬性的存取權。（CVE-2012-5489）

  - Plone 中 kssdevel.py 中的跨網站指令碼 （XSS） 漏洞允許遠端攻擊者透過未指定的媒介插入任意 Web 腳本或 HTML。（CVE-2012-5490）

  - Plone 中使用的 z3c.form 允許遠端攻擊者利用表單位置和元素 ID 的知識來取得預設表單欄位值。CVE-2012-5491

  - Plone 中的uid_catalog.py允許遠端攻擊者透過特製的 URL 取得有關隱藏物件的元資料。
    (CVE-2012-5492)

  - Plone 中的 gtbn.py 允許具有特定權限的遠端身份驗證使用者繞過 Python 沙箱並透過未指定的向量執行任意 Python 程式碼。（CVE-2012-5493）

  - Plone 中 python_scripts.py 中的跨網站指令碼 （XSS） 漏洞允許遠端攻擊者透過與「{u，}translate」相關的不明向量注入任意 Web 腳本或 HTML。（CVE-2012-5494）

  - Plone 中的python_scripts.py允許遠端攻擊者透過與「go_back」相關的特製 URL 執行 Python 程式碼。（CVE-2012-5495）

  - Kupu 中的kupu_spellcheck.py允許遠端攻擊者透過特製的 URL 造成拒絕服務 （ZServer 執行緒鎖定）。（CVE-2012-5496）

  - Plone 中的membership_tool.py允許遠端攻擊者透過特製的 URL 列舉使用者帳戶名稱。
    (CVE-2012-5497)

  - Plone 中的 queryCatalog.py 允許遠端攻擊者繞過快取，並透過對集合的特製請求造成拒絕服務。（CVE-2012-5498）

  - Plone 中的python_scripts.py允許遠端攻擊者透過與 formatColumns 相關的大值造成拒絕服務 （記憶體消耗）。（CVE-2012-5499）

  - Plone 中的批次識別碼變更指令碼 （renameObjectsByPaths.py） 可讓遠端攻擊者藉由在特製要求中利用有效的 CSRF 權杖來變更內容項目的標題。（CVE-2012-5500）

  - Plone 中的at_download.py允許遠端攻擊者透過特製的 URL 讀取儲存在自訂內容類型上的任意 BLOB（檔案和圖像）。（CVE-2012-5501）

  - Plone 中 safe_html.py 中的跨網站指令碼 （XSS） 漏洞允許具有編輯內容權限的遠端驗證使用者透過未指定的向量插入任意 Web 指令碼或 HTML。
    (CVE-2012-5502)

  - Plone 中的 ftp.py 允許遠端攻擊者透過未指定的媒介讀取隱藏資料夾內容。
    (CVE-2012-5503)

  - Plone 中 widget_traversal.py 中的跨網站指令碼 （XSS） 漏洞允許遠端攻擊者透過未指定的媒介插入任意 Web 腳本或 HTML。（CVE-2012-5504）

  - Plone 中的 atat.py 允許遠端攻擊者透過要求沒有名稱的視圖來讀取私有資料結構。（CVE-2012-5505）

  - Plone 中的python_scripts.py允許遠端攻擊者透過對使用者無權存取的資料夾的 RSS 摘要要求造成拒絕服務（無限迴圈）。（CVE-2012-5506）

  - Plone 中使用的 Zope 中的 AccessControl/AuthEncoding.py 允許遠端攻擊者透過涉及密碼驗證中時間差異的向量來取得密碼。（CVE-2012-5507）

  - Plone 中的錯誤頁面允許遠端攻擊者取得隨機數，並透過未指定的向量衍生密碼重設的 PRNG 狀態。（CVE-2012-5508）

  - Plone 中使用的 Zope 不會重新植入偽亂數產生器 （PRNG），這使得遠端攻擊者更容易透過未指定的向量猜測值。（CVE-2012-6661）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20121106） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

远程主机上安装的 Plone 版本低于 4.2.3。因此，该应用程序受到以下漏洞的影响：

  - Plone 中的 registerConfiglet.py 允许远程攻击者通过与管理接口相关的不明矢量执行 Python 代码。（CVE-2012-5485）

  - Plone 中使用的 Zope 2 中的ZPublisher.HTTPRequest._scrubHeader允许远程攻击者通过换行符 （LF） 字符注入任意 HTTP 标头。（CVE-2012-5486）

  - Plone 中的沙盒白名单功能 （allowmodule.py） 允许具有某些权限的经认证的远程用户通过与导入相关的矢量绕过 Python 沙盒限制并执行任意 Python 代码。（CVE-2012-5487）

  - Plone 中的python_scripts.py允许远程攻击者通过构建的 URL 执行 Python 代码，此漏洞与 createObject 有关。（CVE-2012-5488）

  - Plone 中使用的 Zope 中的 App.Undo.UndoSupport.get_request_var_or_attr 函数允许经认证的远程用户通过不明矢量获取受限制属性的访问权限。（CVE-2012-5489）

  - Plone 的 kssdevel.py 中的跨站脚本 （XSS） 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。（CVE-2012-5490）

  - Plone 中使用的 z3c.form 允许远程攻击者利用对表单位置和元素 ID 的了解，获取默认表单字段值。CVE-2012-5491

  - Plone 中的uid_catalog.py允许远程攻击者通过构建的 URL 获取关于隐藏对象的元数据。
    (CVE-2012-5492)

  - Plone 中的 gtbn.py 允许具有某些权限的经认证的远程用户通过不明矢量绕过 Python 沙盒并执行任意 Python 代码。（CVE-2012-5493）

  - Plone 的 python_scripts.py 中的跨站脚本 （XSS） 漏洞允许远程攻击者通过与“{u，}translate”相关的不明矢量注入任意 Web 脚本或 HTML。（CVE-2012-5494）

  - Plone 中的python_scripts.py允许远程攻击者通过构建的 URL 执行 Python 代码，此漏洞与“go_back”有关。（CVE-2012-5495）

  - Kupu 中的kupu_spellcheck.py允许远程攻击者通过构建的 URL 造成拒绝服务（ZServer 线程锁定）。（CVE-2012-5496）

  - Plone 中的membership_tool.py允许远程攻击者通过构建的 URL 枚举用户帐户名。
    (CVE-2012-5497)

  - Plone 中的 queryCatalog.py 允许远程攻击者通过构建的集合请求绕过缓存并造成拒绝服务。（CVE-2012-5498）

  - Plone 中的python_scripts.py允许远程攻击者通过与 formatColumns 相关的大值造成拒绝服务（内存消耗）。（CVE-2012-5499）

  - Plone 中的批次 id 更改脚本 （renameObjectsByPaths.py） 允许远程攻击者通过利用构建的请求中的有效 CSRF 标记来更改内容项目的标题。（CVE-2012-5500）

  - Plone 中的at_download.py允许远程攻击者通过构建的 URL 读取自定义内容类型上存储的任意 BLOB（文件和图像）。（CVE-2012-5501）

  - Plone 中 safe_html.py 的跨站脚本 （XSS） 漏洞允许具有编辑内容权限的经认证的远程用户通过不明矢量注入任意 Web 脚本或 HTML。
    (CVE-2012-5502)

  - Plone 中的 ftp.py 允许远程攻击者通过不明矢量读取隐藏文件夹内容。
    (CVE-2012-5503)

  - Plone 的 widget_traversal.py 中的跨站脚本 （XSS） 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。（CVE-2012-5504）

  - Plone 中的 atat.py 允许远程攻击者通过无名称视图请求读取隐私数据结构。（CVE-2012-5505）

  - Plone 中的python_scripts.py允许远程攻击者通过对用户无权访问的文件夹发出 RSS 源请求来造成拒绝服务（无限循环）。（CVE-2012-5506）

  - Plone 中使用的 Zope 中的 AccessControl/AuthEncoding.py 允许远程攻击者通过涉及密码验证中时间差异的矢量获取密码。（CVE-2012-5507）

  - Plone 中的错误页面允许远程攻击者通过不明矢量获取随机数并派生用于重置密码的 PRNG 状态。（CVE-2012-5508）

  - Plone 中使用的 Zope 未重新植入伪随机数发生器 （PRNG），这使远程攻击者更容易通过不明矢量猜测值。（CVE-2012-6661）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20121106） 可在不升级版本的情况下修复此问题，此插件仅在以 Paranoid 模式运行时才会报告。

リモートホストにインストールされている Plone のバージョンは、 4.2.3 より前です。このため、以下の脆弱性の影響を受けます。

  - Plone の registerConfiglet.py により、リモートの攻撃者が、管理者インターフェイスに関連する詳細不明なベクトルを通じて、Python コードを実行する可能性があります。(CVE-2012-5485)

  - Plone で使用されている Zope 2 のZPublisher.HTTPRequest._scrubHeaderにより、リモートの攻撃者が、ラインフィード(LF)文字を介して、任意の HTTP ヘッダーを注入する可能性があります。(CVE-2012-5486)

  - Plone におけるサンドボックスホワイトリスト機能(allowmodule.py)により、特定の権限を持つリモートの認証されたユーザーが、インポートに関連するベクトルを通じて、Python サンドボックスの制限をバイパスし、任意の Python コードを実行する可能性があります。(CVE-2012-5487)

  - Plone のpython_scripts.pyにより、リモートの攻撃者が、createObject に関連した、細工された URL を介して Python コードを実行する可能性があります。(CVE-2012-5488)

  - Plone で使用される Zope の App.Undo.UndoSupport.get_request_var_or_attr 関数により、認証されたリモートのユーザーが、詳細不明なベクトルを通じて、制限された属性へのアクセスを取得する可能性があります。(CVE-2012-5489)

  - Plone の kssdevel.py のクロスサイトスクリプティング(XSS)の脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2012-5490)

  - Plone で使用される z3c.form により、リモートの攻撃者が、フォームの場所と要素 ID に関する知識を活用することで、デフォルトのフォームフィールドの値を取得できます(CVE-2012-5491)

  - Plone の uid_catalog.pyにより、リモートの攻撃者が、細工された URL を介して、隠れたオブジェクトに関するメタデータを取得する可能性があります。
    (CVE-2012-5492)

  - Plone の gtbn.py により、特定の権限を持つリモートの認証されたユーザーが、Python サンドボックスをバイパスし、詳細不明なベクトルを介して任意の Python コードを実行する可能性があります。(CVE-2012-5493)

  - Plone の python_scripts.py のクロスサイトスクリプティング(XSS)の脆弱性により、リモートの攻撃者が、「{u,}translate」に関連する詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2012-5494)

  - Plone のpython_scripts.pyにより、リモートの攻撃者が、「go_back」に関連した細工された URL を介して Python コードを実行する可能性があります。(CVE-2012-5495)

  - Kupu のkupu_spellcheck.pyにより、リモートの攻撃者が、細工された URL を介してサービス拒否(ZServer スレッドロック)を引き起こす可能性があります。(CVE-2012-5496)

  - Plone のmembership_tool.pyにより、リモートの攻撃者が、細工された URL を通じてユーザーアカウント名を列挙する可能性があります。
    (CVE-2012-5497)

  - Plone の queryCatalog.py により、リモートの攻撃者がキャッシングをバイパスし、コレクションに対する細工されたリクエストを介してサービス拒否を引き起こす可能性があります。(CVE-2012-5498)

  - Plone のpython_scripts.pyにより、リモートの攻撃者が、formatColumns に関連した大きな値を介してサービス拒否(メモリ消費)を引き起こす可能性があります。(CVE-2012-5499)

  - Plone のバッチ ID 変更スクリプト(renameObjectsByPaths.py)により、リモートの攻撃者が、細工されたリクエストの有効な CSRF トークンを利用することで、コンテンツ項目のタイトルを変更する可能性があります。(CVE-2012-5500)

  - Plone のat_download.pyにより、リモートの攻撃者が、細工された URL を介してカスタムコンテンツタイプに保存されている任意の BLOB(ファイルおよび画像)を読み取る可能性があります。(CVE-2012-5501)

  - Plone の safe_html.py におけるクロスサイトスクリプティング(XSS)脆弱性により、コンテンツ編集の権限を持つリモートの認証されたユーザーが、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。
    (CVE-2012-5502)

  - Plone の ftp.py により、リモートの攻撃者が詳細不明なベクトルを介して隠しフォルダーの内容を読み取る可能性があります。
    (CVE-2012-5503)

  - Plone の widget_traversal.py におけるクロスサイトスクリプティング(XSS)脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入する可能性があります。(CVE-2012-5504)

  - Plone での atat.py により、リモートの攻撃者が、名前のない表示のリクエストを介して、プライベートデータ構造を読み取る可能性があります。(CVE-2012-5505)

  - Plone のpython_scripts.pyにより、リモートの攻撃者が、ユーザーがアクセス権限を持たないフォルダへの RSS フィードリクエストを介して、サービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2012-5506)

  - Plone で使用される Zope の AccessControl/AuthEncoding.py により、リモートの攻撃者が、パスワード検証のタイミング不一致に関連するベクトルを通じて、パスワードを取得する可能性があります。(CVE-2012-5507)

  - Plone のエラーページにより、リモートの攻撃者が、詳細不明なベクトルを介して、乱数を取得し、パスワードリセットの PRNG 状態を導き出すことができます。(CVE-2012-5508)

  - Plone で使用されている Zope は、擬似乱数発生器(PRNG)を再シードしません。そのため、リモートの攻撃者が、詳細不明なベクトルを介して、値を推測するのが簡単になります。(CVE-2012-6661)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20121106)は、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは Paranoid モードで実行している場合にのみ報告します。

The version of Plone installed on the remote host is prior to 4.2.3. It is, therefore, affected by the following vulnerabilities:

  - registerConfiglet.py in Plone allows remote attackers to execute Python code via unspecified vectors,     related to the admin interface. (CVE-2012-5485)

  - ZPublisher.HTTPRequest._scrubHeader in Zope 2, as used in Plone, allows remote attackers to inject     arbitrary HTTP headers via a linefeed (LF) character. (CVE-2012-5486)

  - The sandbox whitelisting function (allowmodule.py) in Plone allows remote authenticated users with certain     privileges to bypass the Python sandbox restriction and execute arbitrary Python code via vectors related     to importing. (CVE-2012-5487)

  - python_scripts.py in Plone allows remote attackers to execute Python code via a crafted URL, related to     createObject. (CVE-2012-5488)

  - The App.Undo.UndoSupport.get_request_var_or_attr function in Zope, as used in Plone, allows remote     authenticated users to gain access to restricted attributes via unspecified vectors. (CVE-2012-5489)

  - Cross-site scripting (XSS) vulnerability in kssdevel.py in Plone allows remote attackers to inject     arbitrary web script or HTML via unspecified vectors. (CVE-2012-5490)

  - z3c.form, as used in Plone, allows remote attackers to obtain the default form field values by leveraging     knowledge of the form location and the element id. (CVE-2012-5491)

  - uid_catalog.py in Plone allows remote attackers to obtain metadata about hidden objects via a crafted URL.
    (CVE-2012-5492)

  - gtbn.py in Plone allows remote authenticated users with certain permissions to bypass the Python sandbox     and execute arbitrary Python code via unspecified vectors. (CVE-2012-5493)

  - Cross-site scripting (XSS) vulnerability in python_scripts.py in Plone allows remote attackers to inject     arbitrary web script or HTML via unspecified vectors, related to '{u,}translate'. (CVE-2012-5494)

  - python_scripts.py in Plone allows remote attackers to execute Python code via a crafted URL, related to     'go_back'. (CVE-2012-5495)

  - kupu_spellcheck.py in Kupu allows remote attackers to cause a denial of service (ZServer thread lock) via     a crafted URL. (CVE-2012-5496)

  - membership_tool.py in Plone allows remote attackers to enumerate user account names via a crafted URL.
    (CVE-2012-5497)

  - queryCatalog.py in Plone allows remote attackers to bypass caching and cause a denial of service via a     crafted request to a collection. (CVE-2012-5498)

  - python_scripts.py in Plone allows remote attackers to cause a denial of service (memory consumption) via a     large value, related to formatColumns. (CVE-2012-5499)

  - The batch id change script (renameObjectsByPaths.py) in Plone allows remote attackers to change the titles     of content items by leveraging a valid CSRF token in a crafted request. (CVE-2012-5500)

  - at_download.py in Plone allows remote attackers to read arbitrary BLOBs (Files and Images) stored on custom     content types via a crafted URL. (CVE-2012-5501)

  - Cross-site scripting (XSS) vulnerability in safe_html.py in Plone allows remote authenticated users with     permissions to edit content to inject arbitrary web script or HTML via unspecified vectors.
    (CVE-2012-5502)

  - ftp.py in Plone allows remote attackers to read hidden folder contents via unspecified vectors.
    (CVE-2012-5503)

  - Cross-site scripting (XSS) vulnerability in widget_traversal.py in Plone allows remote attackers to inject     arbitrary web script or HTML via unspecified vectors. (CVE-2012-5504)

  - atat.py in Plone allows remote attackers to read private data structures via a request for a view without     a name. (CVE-2012-5505)

  - python_scripts.py in Plone allows remote attackers to cause a denial of service (infinite loop) via an RSS     feed request for a folder the user does not have permission to access. (CVE-2012-5506)

  - AccessControl/AuthEncoding.py in Zope, as used in Plone, allows remote attackers to obtain passwords via     vectors involving timing discrepancies in password validation. (CVE-2012-5507)

  - The error pages in Plone allow remote attackers to obtain random numbers and derive the PRNG state for     password resets via unspecified vectors. (CVE-2012-5508)

  - Zope, as used in Plone, does not reseed the pseudo-random number generator (PRNG), which makes it easier     for remote attackers to guess the value via unspecified vectors. (CVE-2012-6661)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20121106) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

ID	名稱	產品	系列	已發布	已更新	嚴重性
433669	SCA: security update for Plone, plone (GHSA-9m4g-f42q-vrrh)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
433669	SCA: security update for Plone, plone (GHSA-9m4g-f42q-vrrh)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
329021	Plone < 4.2.3 多個漏洞（HF 20121106）	Nessus	Misc.	2026/7/22	2026/7/23	critical
329021	Plone < 4.2.3 多种漏洞（HF 20121106）	Nessus	Misc.	2026/7/22	2026/7/23	critical
329021	Plone < 4.2.3 複数の脆弱性(HF 20121106)	Nessus	Misc.	2026/7/22	2026/7/23	critical
329021	Plone < 4.2.3 Multiple Vulnerabilities (HF 20121106)	Nessus	Misc.	2026/7/22	2026/7/23	critical

偵測

搜尋 Plugin

medium

medium

critical

critical

critical

critical