There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Plone 3.3.0 through 3.3.6 allows remote attackers to inject headers into HTTP responses. (CVE-2015-7318)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Plone 3.3.0 至 3.3.6 允许远程攻击者将标头注入到 HTTP 响应中。 (CVE-2015-7318)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Plone 版本低于 3.3.x4.3.7。因此，该应用程序受到以下漏洞的影响：

  - Plone 允许远程攻击者在未确认站点管理员 （CVE-2015-7315） 的情况下将新成员添加到启用注册的 Plone 站点

  - Plone 中的跨站脚本 （XSS） 漏洞。（CVE-2015-7316）

  - Kupu 允许经认证的远程用户编辑 Kupu 设置。（CVE-2015-7317）

  - Plone 允许远程攻击者将标头注入 HTTP 响应 （CVE-2015-7318）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20150910） 可在不升级版本的情况下修复此问题，此插件仅在以 Paranoid 模式运行时才会报告。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Plone 3.3.0 至 3.3.6 允許遠端攻擊者將標頭插入 HTTP 回應。 (CVE-2015-7318)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Plone 版本早於 3.3.x4.3.7。因此，該應用程式受到以下弱點影響：

  - Plone 允許遠端攻擊者將新成員新增至啟用註冊的 Plone 網站，而無需網站管理員確認 （CVE-2015-7315）

  - Plone 中的跨網站指令碼 （XSS） 漏洞。（CVE-2015-7316）

  - Kupu 允許遠端驗證使用者編輯 Kupu 設定。（CVE-2015-7317）

  - Plone 允許遠端攻擊者將標頭插入 HTTP 回應 （CVE-2015-7318）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20150910） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Plone は 3.3.0 から 3.3.6 、リモートの攻撃者が HTTP 応答にヘッダーを注入する可能性があります。 （CVE-2015-7318）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Plone のバージョンは、4.3.7 より前の 3.3.x です。このため、以下の脆弱性の影響を受けます。

  - Plone により、リモートの攻撃者が、サイト管理者(CVE-2015-7315)の認証なしで、登録が有効化された Plone サイトに新しいメンバーを追加する可能性があります

  - Plone でのクロスサイトスクリプティング(XSS)脆弱性。(CVE-2015-7316)

  - Kupu により、リモートの認証されたユーザーが Kupu 設定を編集する可能性があります。(CVE-2015-7317)

  - Plone により、リモートの攻撃者は、HTTP応答にヘッダーを注入できます(CVE-2015-7318)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20150910)は、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは、パラノイドモードで実行している場合にのみ報告します。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Plone 3.3.0 through 3.3.6 allows remote attackers to inject headers into HTTP responses. (CVE-2015-7318)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Plone installed on the remote host is 3.3.x prior to 4.3.7. It is, therefore, affected by the following vulnerabilities:

  - Plone allows remote attackers to add a new member to a Plone site with registration enabled, without     acknowledgment of site administrator (CVE-2015-7315)

  - Cross-site scripting (XSS) vulnerability in Plone. (CVE-2015-7316)

  - Kupu allows remote authenticated users to edit Kupu settings. (CVE-2015-7317)

  - Plone allows remote attackers to inject headers into HTTP responses (CVE-2015-7318)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20150910) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

ID	Name	Product	Family	Published	Updated	Severity
433112	SCA: security update for Plone (GHSA-fq9r-8jpm-2222)	Tenable Self-Hosted Container Security	SCA Checks	8/12/2025	7/2/2026	high
433112	SCA: security update for Plone (GHSA-fq9r-8jpm-2222)	Tenable Cloud Security	SCA Checks	8/12/2025	7/2/2026	high
219096	Linux Distros 未修补的漏洞: CVE-2015-7318	Nessus	Misc.	3/4/2025	9/15/2025	high
329033	Plone 3.3.x < 4.3.7 多种漏洞（HF 20150910）	Nessus	Misc.	7/22/2026	7/23/2026	high
219096	Linux Distros 未修補弱點：CVE-2015-7318	Nessus	Misc.	3/4/2025	9/15/2025	high
329033	Plone 3.3.x < 4.3.7 多個漏洞（HF 20150910）	Nessus	Misc.	7/22/2026	7/23/2026	high
219096	Linux Distros のパッチ未適用の脆弱性: CVE-2015-7318	Nessus	Misc.	3/4/2025	9/15/2025	high
329033	Plone 3.3.x < 4.3.7 複数の脆弱性(HF 20150910)	Nessus	Misc.	7/22/2026	7/23/2026	high
219096	Linux Distros Unpatched Vulnerability : CVE-2015-7318	Nessus	Misc.	3/4/2025	9/15/2025	high
329033	Plone 3.3.x < 4.3.7 Multiple Vulnerabilities (HF 20150910)	Nessus	Misc.	7/22/2026	7/23/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high