There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Unspecified vulnerability in Zope 2.12.x and 2.13.x, as used in Plone 4.0.x through 4.0.9, 4.1, and 4.2
    through 4.2a2, allows remote attackers to execute arbitrary commands via vectors related to the p_ class
    in OFS/misc_.py and the use of Python modules. (CVE-2011-3587)

远程主机上安装的 Plone 版本低于或4.1.x低于 4.x4.0.104.1.1。因此，该应用程序受到以下漏洞的影响：

  - 使用的 Zope 2.12.x 和 2.13.x中存在不明漏洞，允许远程攻击者通过与 OFS/misc_.py 中的 p_ 类有关的矢量以及使用 Python 模块来执行任意命令。（CVE-2011-3587）

  - CMFEditions 组件 2.x 未禁止 KwAsAttributes 类被发布，这允许远程攻击者通过不明矢量访问子对象，此漏洞与 CVE-2011-3587.（CVE-2011-4030）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20110928） 可在不升级版本的情况下修复此问题，此插件仅在以 Paranoid 模式运行时才会报告。

遠端主機上安裝的 Plone 版本早4.x4.0.10於或4.1.x早於 4.1.1。因此，該應用程式受到以下弱點影響：

  - Zope 2.12.x 和 2.13.x中存在不明漏洞，允許遠端攻擊者透過與 OFS/misc_.py 中的 p_ 類別相關的向量以及使用 Python 模組來執行任意命令。（CVE-2011-3587）

  - CMFEditions 元件 2.x 不會阻止 KwAsAttributes 類別可發布，這允許遠端攻擊者透過未指定的向量存取子物件，這是一個與 CVE-2011-3587不同的弱點。（CVE-2011-4030）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20110928） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

遠端 Web 伺服器上主控的 Plone 版本有一個瑕疵，其允許任意存取 Python 模組。透過使用特製的 URL，未經驗證的遠端攻擊者可於「Zope/Plone」服務的內容中，透過 Python「os」模組在系統上執行任意命令。

远程 Web 服务器上托管的 Plone 版本存在一个缺陷，其允许任意访问 Python 模块。通过使用特别构建的 URL，此缺陷可允许未经认证的远程攻击者通过“Zope/Plone”服务上下文的 Python“os”模块在系统上运行任意命令。

リモートホストにインストールされている Plone のバージョンは、4.0.10 より前の 4.x、または 4.1.1 より前の 4.1.x です。このため、以下の脆弱性の影響を受けます。

  - Zope 2.12.x および 2.13.x の詳細不明な脆弱性により、リモートの攻撃者が、OFS/misc_.py の p_ クラスおよび Python モジュールの使用に関連するベクトルを介して、任意のコマンドを実行する可能性があります。(CVE-2011-3587)

  - CMFEditions コンポーネント 2.x は、KwAsAttributes クラスの公開可能性を防止していません。これにより、リモートの攻撃者が、詳細不明なベクトルを介してサブオブジェクトにアクセスする可能性があります。これは、 CVE-2011-3587 とは別の脆弱性です。(CVE-2011-4030)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20110928)が、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは、パラノイドモードで実行している場合にのみレポートします。

リモート Web サーバーでホストされている Plone のバージョンに欠陥があり、Python モジュールに任意にアクセスされる可能性があります。特別に細工された URL を使用することで、認証されていないリモートの攻撃者が、「Zope/Plone」サービスのコンテキストで Python の「os」モジュールを通して、システム上で任意のコマンドを実行できる可能性があります。

The version of Plone hosted on the remote web server has a flaw that allows arbitrary access to Python modules.  Using a specially crafted URL, this can allow an unauthenticated, remote attacker the ability to run arbitrary commands on the system through the Python 'os' module in the context of the 'Zope/Plone' service.

The version of Plone installed on the remote host is 4.x prior to 4.0.10 or 4.1.x prior to 4.1.1. It is, therefore, affected by the following vulnerabilities:

  - Unspecified vulnerability in Zope 2.12.x and 2.13.x, as used allows remote attackers to execute arbitrary     commands via vectors related to the p_ class in OFS/misc_.py and the use of Python modules. (CVE-2011-3587)

  - The CMFEditions component 2.x does not prevent the KwAsAttributes classes from being publishable, which     allows remote attackers to access sub-objects via unspecified vectors, a different vulnerability than     CVE-2011-3587. (CVE-2011-4030)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20110928) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

ID	Name	Product	Family	Published	Updated	Severity
436997	SCA: security update for zope2 (GHSA-8w48-m6hx-rjw2)	Tenable Cloud Security	SCA Checks	1/27/2026	7/2/2026	high
436997	SCA: security update for zope2 (GHSA-8w48-m6hx-rjw2)	Tenable Self-Hosted Container Security	SCA Checks	1/27/2026	7/2/2026	high
329034	Plone 4.x < 4.0.10 / 4.1.x < 4.1.1 多种漏洞（HF 20110928）	Nessus	Misc.	7/22/2026	7/23/2026	critical
329034	Plone 4.x < 4.0.10 / 4.1.x < 4.1.1 多個漏洞（HF 20110928）	Nessus	Misc.	7/22/2026	7/23/2026	critical
57350	Plone 要求剖析遠端命令執行	Nessus	CGI abuses	12/20/2011	1/30/2026	high
57350	Plone 请求解析远程命令执行	Nessus	CGI abuses	12/20/2011	1/30/2026	high
329034	Plone 4.x < 4.0.10 / 4.1.x < 4.1.1 複数の脆弱性(HF 20110928)	Nessus	Misc.	7/22/2026	7/23/2026	critical
57350	Plone リクエスト解析のリモートコマンド実行	Nessus	CGI abuses	12/20/2011	1/30/2026	high
57350	Plone Request Parsing Remote Command Execution	Nessus	CGI abuses	12/20/2011	1/30/2026	high
329034	Plone 4.x < 4.0.10 / 4.1.x < 4.1.1 Multiple Vulnerabilities (HF 20110928)	Nessus	Misc.	7/22/2026	7/23/2026	critical

Detections

Analytics

Plugins Search

high

high

critical

critical

high

high

critical

high

high

critical