There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Plone 3.3.0 through 3.3.6, 4.0.0 through 4.0.10, 4.1.0 through 4.1.6, 4.2.0 through 4.2.7, 4.3.0 through
    4.3.6, and 5.0rc1 allows remote attackers to add a new member to a Plone site with registration enabled,
    without acknowledgment of site administrator. (CVE-2015-7315)

遠端主機上安裝的 Plone 版本早於 3.3.x4.3.7。因此，該應用程式受到以下弱點影響：

  - Plone 允許遠端攻擊者將新成員新增至啟用註冊的 Plone 網站，而無需網站管理員確認 （CVE-2015-7315）

  - Plone 中的跨網站指令碼 （XSS） 漏洞。（CVE-2015-7316）

  - Kupu 允許遠端驗證使用者編輯 Kupu 設定。（CVE-2015-7317）

  - Plone 允許遠端攻擊者將標頭插入 HTTP 回應 （CVE-2015-7318）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20150910） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

远程主机上安装的 Plone 版本低于 3.3.x4.3.7。因此，该应用程序受到以下漏洞的影响：

  - Plone 允许远程攻击者在未确认站点管理员 （CVE-2015-7315） 的情况下将新成员添加到启用注册的 Plone 站点

  - Plone 中的跨站脚本 （XSS） 漏洞。（CVE-2015-7316）

  - Kupu 允许经认证的远程用户编辑 Kupu 设置。（CVE-2015-7317）

  - Plone 允许远程攻击者将标头注入 HTTP 响应 （CVE-2015-7318）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20150910） 可在不升级版本的情况下修复此问题，此插件仅在以 Paranoid 模式运行时才会报告。

リモートホストにインストールされている Plone のバージョンは、4.3.7 より前の 3.3.x です。このため、以下の脆弱性の影響を受けます。

  - Plone により、リモートの攻撃者が、サイト管理者(CVE-2015-7315)の認証なしで、登録が有効化された Plone サイトに新しいメンバーを追加する可能性があります

  - Plone でのクロスサイトスクリプティング(XSS)脆弱性。(CVE-2015-7316)

  - Kupu により、リモートの認証されたユーザーが Kupu 設定を編集する可能性があります。(CVE-2015-7317)

  - Plone により、リモートの攻撃者は、HTTP応答にヘッダーを注入できます(CVE-2015-7318)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20150910)は、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは、パラノイドモードで実行している場合にのみ報告します。

The version of Plone installed on the remote host is 3.3.x prior to 4.3.7. It is, therefore, affected by the following vulnerabilities:

  - Plone allows remote attackers to add a new member to a Plone site with registration enabled, without     acknowledgment of site administrator (CVE-2015-7315)

  - Cross-site scripting (XSS) vulnerability in Plone. (CVE-2015-7316)

  - Kupu allows remote authenticated users to edit Kupu settings. (CVE-2015-7317)

  - Plone allows remote attackers to inject headers into HTTP responses (CVE-2015-7318)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20150910) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

ID	名稱	產品	系列	已發布	已更新	嚴重性
434629	SCA: security update for Products.CMFPlone (GHSA-984m-rj28-8c6x)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
434629	SCA: security update for Products.CMFPlone (GHSA-984m-rj28-8c6x)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
329033	Plone 3.3.x < 4.3.7 多個漏洞（HF 20150910）	Nessus	Misc.	2026/7/22	2026/7/23	high
329033	Plone 3.3.x < 4.3.7 多种漏洞（HF 20150910）	Nessus	Misc.	2026/7/22	2026/7/23	high
329033	Plone 3.3.x < 4.3.7 複数の脆弱性(HF 20150910)	Nessus	Misc.	2026/7/22	2026/7/23	high
329033	Plone 3.3.x < 4.3.7 Multiple Vulnerabilities (HF 20150910)	Nessus	Misc.	2026/7/22	2026/7/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high