There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The isURLInPortal method in the URLTool class in in_portal.py in Plone 2.1 through 4.1, 4.2.x through
    4.2.5, and 4.3.x through 4.3.1 treats URLs starting with a space as a relative URL, which allows remote
    attackers to bypass the allow_external_login_sites filtering property, redirect users to arbitrary web
    sites, and conduct phishing attacks via a space before a URL in the "next" parameter to
    acl_users/credentials_cookie_auth/require_login. (CVE-2013-4200)

遠端主機上安裝的 Plone 版本早於 4.3.2。因此，該應用程式受到以下弱點影響：

  - traverser.py 允許具有管理員權限的遠端攻擊者透過與「擷取特定資源的資訊」相關的不明媒介造成拒絕服務（無限迴圈和資源消耗）。（CVE-2013-4188）

  - Plone 中的 （1） dataitems.py、（2） get.py 和 （3） traverseName.py 中有多個不明漏洞，允許具有子樹狀結構管理員存取權的遠端已驗證使用者透過未知向量存取子樹狀結構上方的節點。（CVE-2013-4189）

  - Plone 中 （1） spamProtect.py、（2） pts.py 和 （3） request.py 中的多個跨網站指令碼 （XSS） 漏洞允許遠端攻擊者透過未指定的媒介插入任意 Web 腳本或 HTML。
    (CVE-2013-4190)

  - zip.py 允許遠端攻擊者透過讀取產生的存檔來取得敏感資訊。
    (CVE-2013-4191)

  - sendto.py 允許遠端驗證使用者透過未指定的媒介欺騙電子郵件。（CVE-2013-4192）

  - typeswidget.py 允許遠端攻擊者透過特製的 URL 隱藏表單上的欄位。（CVE-2013-4193）

  - 所見即所得元件 （wysiwyg.py） 允許遠端攻擊者透過特製的 URL 取得敏感資訊，該 URL 會在錯誤訊息中顯示安裝路徑。（CVE-2013-4194）

  - Plone 的 （1） marmoset_patch.py、（2） publish.py 和 （3） principiaredirect.py 中存在多個開放重新導向漏洞，允許遠端攻擊者將使用者重新導向到任意網站，並透過不明媒介進行網路釣魚攻擊。（CVE-2013-4195）

  - 物件管理員實作 （objectmanager.py） 允許遠端攻擊者透過特製的要求取得敏感資訊。（CVE-2013-4196）

  - member_portrait.py允許遠端驗證使用者透過未指定的向量修改或刪除其他使用者的肖像。（CVE-2013-4197）

  - mail_password.py 允許遠端驗證使用者透過忘記密碼電子郵件功能繞過密碼變更的禁令。（CVE-2013-4198）

  - Plone 中的 （1） cb_decode.py 和 （2） linkintegrity.py 允許遠端驗證使用者透過大型 zip 封存造成拒絕服務（資源消耗），該封存已展開（解壓縮）。（CVE-2013-4199）

  - Plone 中 in_portal.py 中 URLTool 類別中的 isURLInPortal 方法會將以空格開頭的 URL 視為相對 URL，這可讓遠端攻擊者繞過allow_external_login_sites篩選屬性、將使用者重新導向至任意網站，以及透過 'next' 參數中 URL 前的空格進行網路釣魚攻擊，以 acl_users/credentials_cookie_auth/require_login。（CVE-2013-4200）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20130618） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

远程主机上安装的 Plone 版本低于 4.3.2。因此，该应用程序受到以下漏洞的影响：

  - traverser.py 允许具有管理员权限的远程攻击者通过与“检索某些资源的信息”相关的不明矢量造成拒绝服务（无限循环和资源消耗）。（CVE-2013-4188）

  - Plone 的 （1） dataitems.py、（2） get.py 和 （3） traverseName.py 中的多种不明漏洞允许具有子树管理员访问权限的经认证的远程用户通过未知矢量访问子树上方的节点。（CVE-2013-4189）

  - Plone 中 （1） spamProtect.py、（2） pts.py 和 （3） request.py 的多种跨站脚本 （XSS） 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。
    (CVE-2013-4190)

  - zip.py 允许远程攻击者通过读取生成的存档获取敏感信息。
    (CVE-2013-4191)

  - sendto.py 允许经认证的远程用户通过不明矢量伪造电子邮件。（CVE-2013-4192）

  - typeswidget.py 允许远程攻击者通过构建的 URL 隐藏表单上的字段。（CVE-2013-4193）

  - 所见即所得组件 （wysiwyg.py） 允许远程攻击者通过构建的 URL 获取敏感信息，该 URL 会在错误消息中揭示安装路径。（CVE-2013-4194）

  - Plone 的 （1） marmoset_patch.py、（2） publish.py 和 （3） principiaredirect.py 中存在多种开放重定向漏洞，允许远程攻击者通过不明矢量将用户重定向到任意网站并进行钓鱼攻击。（CVE-2013-4195）

  - 对象管理器实现 （objectmanager.py） 允许远程攻击者通过构建的请求获取敏感信息。（CVE-2013-4196）

  - member_portrait.py允许经认证的远程用户通过不明矢量修改或删除其他用户的肖像。（CVE-2013-4197）

  - mail_password.py允许经认证的远程用户通过忘记密码电子邮件功能绕过密码变更禁令。（CVE-2013-4198）

  - Plone 中的 （1） cb_decode.py 和 （2） linkintegrity.py 允许经过认证的远程用户通过经过扩展（解压缩）的大型 zip 存档来造成拒绝服务（资源消耗）。（CVE-2013-4199）

  - 在 Plone 的 in_portal.py 中，URLTool 类的 isURLInPortal 方法将以空格开头的 URL 视为相对 URL，这允许远程攻击者通过 acl_users/credentials_cookie_auth/require_login 的“next”参数中 URL 前的空格来绕过allow_external_login_sites过滤属性，将用户重定向到任意网站并进行钓鱼攻击。（CVE-2013-4200）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20130618） 可在不升级版本的情况下修复此问题，因此此插件仅在以 Paranoid 模式运行时才会报告。

リモートホストにインストールされている Plone のバージョンは、 4.3.2 より前です。このため、以下の脆弱性の影響を受けます。

  - traverser.py により、管理者権限を持つリモートの攻撃者が、「特定のリソースの情報の取得」に関連する詳細不明なベクトルを通じて、サービス拒否(無限ループおよびリソース消費)を引き起こす可能性があります。(CVE-2013-4188)

  - Plone の (1) dataitems.py、(2) get.py、および (3) traverseName.py にある複数の詳細不明な脆弱性により、サブツリーへの管理者アクセス権を持つリモートの認証されたユーザーが、未知のベクトルを介してサブツリーの上のノードにアクセスする可能性があります。(CVE-2013-4189)

  - Plone の (1) spamProtect.py、(2) pts.py、および (3) request.py にある複数のクロスサイトスクリプティング(XSS)の脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意の Web スクリプトまたは HTML を注入することが可能です。
    (CVE-2013-4190)

  - zip.py により、リモートの攻撃者が、生成されたアーカイブを読み取ることで機密情報を取得する可能性があります。
    (CVE-2013-4191)

  - sendto.py により、リモートの認証されたユーザーが、詳細不明なベクトルを通じて、電子メールを偽装する可能性があります。(CVE-2013-4192)

  - typeswidget.py により、リモートの攻撃者が、細工された URL を介してフォーム上のフィールドを隠す可能性があります。(CVE-2013-4193)

  - WYSIWYG コンポーネント(wysiwyg.py)により、リモートの攻撃者が、細工された URL を介して機密情報を入手する可能性があります。これにより、インストールパスがエラーメッセージで漏洩します。(CVE-2013-4194)

  - Plone の (1) marmoset_patch.py、(2) publish.py、および (3) principiaredirect.py にある複数のオープンリダイレクトの脆弱性により、リモートの攻撃者がユーザーを任意の Web サイトにリダイレクトしたり、詳細不明なベクトルを介してフィッシング攻撃を実行したりする可能性があります。(CVE-2013-4195)

  - オブジェクトマネージャーの実装(objectmanager.py)により、リモートの攻撃者が、細工されたリクエストを介して機密情報を取得する可能性があります。(CVE-2013-4196)

  - member_portrait.py、認証されたリモートユーザーが、詳細不明なベクトルを介して、他のユーザーのポートレートを変更または削除する可能性があります。(CVE-2013-4197)

  - mail_password.py、認証されたリモートのユーザーが、パスワードを忘れた場合のメール機能を通じて、パスワード変更の禁止をバイパスする可能性があります。(CVE-2013-4198)

  - Plone の (1) cb_decode.py および (2) linkintegrity.py により、リモートの認証されたユーザーが、拡張(展開)された大きな zip アーカイブを介して、サービス拒否(リソース消費)を引き起こす可能性があります。(CVE-2013-4199)

  - Plone の in_portal.py の URLTool クラスの isURLInPortal メソッドは、空白で始まる URL を相対 URL として扱います。これにより、リモートの攻撃者は、allow_external_login_sites フィルタープロパティをバイパスし、ユーザーを任意の Web サイトにリダイレクトし、acl_users/credentials_cookie_auth/require_login への「next」パラメーターの URL の前のスペースを介してフィッシング攻撃を仕掛けることができます。(CVE-2013-4200)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20130618)が、バージョンをアップグレードすることなくこれを修正することがあるため、このプラグインは、パラノイドモードで実行している場合にのみ報告します。

The version of Plone installed on the remote host is prior to 4.3.2. It is, therefore, affected by the following vulnerabilities:

  - traverser.py allows remote attackers with administrator privileges to cause a denial of service (infinite     loop and resource consumption) via unspecified vectors related to 'retrieving information for certain     resources'. (CVE-2013-4188)

  - Multiple unspecified vulnerabilities in (1) dataitems.py, (2) get.py, and (3) traverseName.py in Plone     allow remote authenticated users with administrator access to a subtree to access nodes above the subtree     via unknown vectors. (CVE-2013-4189)

  - Multiple cross-site scripting (XSS) vulnerabilities in (1) spamProtect.py, (2) pts.py, and (3) request.py     in Plone allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.
    (CVE-2013-4190)

  - zip.py allows remote attackers to obtain sensitive information by reading a generated archive.
    (CVE-2013-4191)

  - sendto.py allows remote authenticated users to spoof emails via unspecified vectors. (CVE-2013-4192)

  - typeswidget.py allows remote attackers to hide fields on the forms via a crafted URL. (CVE-2013-4193)

  - The WYSIWYG component (wysiwyg.py) allows remote attackers to obtain sensitive information via a crafted     URL, which reveals the installation path in an error message. (CVE-2013-4194)

  - Multiple open redirect vulnerabilities in (1) marmoset_patch.py, (2) publish.py, and (3)     principiaredirect.py in Plone allow remote attackers to redirect users to arbitrary web sites and conduct     phishing attacks via unspecified vectors. (CVE-2013-4195)

  - The object manager implementation (objectmanager.py) allows remote attackers to obtain sensitive     information via a crafted request. (CVE-2013-4196)

  - member_portrait.py allows remote authenticated users to modify or delete portraits of other users via     unspecified vectors. (CVE-2013-4197)

  - mail_password.py allows remote authenticated users to bypass the prohibition on password changes via the     forgotten password email functionality. (CVE-2013-4198)

  - (1) cb_decode.py and (2) linkintegrity.py in Plone allow remote authenticated users to cause a denial of     service (resource consumption) via a large zip archive, which is expanded (decompressed). (CVE-2013-4199)

  - The isURLInPortal method in the URLTool class in in_portal.py in Plone treats URLs starting with a space     as a relative URL, which allows remote attackers to bypass the allow_external_login_sites filtering     property, redirect users to arbitrary web sites, and conduct phishing attacks via a space before a URL in     the 'next' parameter to acl_users/credentials_cookie_auth/require_login. (CVE-2013-4200)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20130618) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

ID	Name	Product	Family	Published	Updated	Severity
410631	SCA: security update for Plone (GHSA-56p3-rrp4-2j82)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	high
410631	SCA: security update for Plone (GHSA-56p3-rrp4-2j82)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	high
329026	Plone < 4.2.6 / 4.3.x < 4.3.2 多個漏洞（HF 20130618）	Nessus	Misc.	7/22/2026	7/23/2026	medium
329026	Plone < 4.2.6 / 4.3.x < 4.3.2 多种漏洞（HF 20130618）	Nessus	Misc.	7/22/2026	7/23/2026	medium
329026	Plone < 4.2.6 / 4.3.x < 4.3.2 の複数の脆弱性(HF 20130618)	Nessus	Misc.	7/22/2026	7/23/2026	medium
329026	Plone < 4.2.6 / 4.3.x < 4.3.2 Multiple Vulnerabilities (HF 20130618)	Nessus	Misc.	7/22/2026	7/23/2026	medium

Detections

Analytics

Plugins Search

high

high

medium

medium

medium

medium