There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Accessing private content via str.format in through-the-web templates and scripts in Plone 2.5-5.1rc1.
    This improves an earlier hotfix. Since the format method was introduced in Python 2.6, this part of the
    hotfix is only relevant for Plone 4 and 5. (CVE-2017-1000483)

远程主机上安装的 Plone 版本低于 2.5.5 ， 低于 5.0.x5.0.10。4.3.16 因此，该应用程序受到以下漏洞的影响：

  - 当您访问需要登录的页面时，会将您转到登录表单，并将“came_from”参数设置为之前的 URL。（CVE-2017-1000481）

  - Plone 站点的成员可在其配置文件的 home_page 属性中设置 javascript，并在访问者单击作者页面上的主页链接时执行此操作。（CVE-2017-1000482）

  - 通过 Plone 中的 through-the-web 模板和脚本中的 str.format 访问私密内容。
    (CVE-2017-1000483)

  - 通过使用参数链接到 Plone 中的特定 URL，攻击者可将您转到他自己的网站。
    (CVE-2017-1000484)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20171128） 可在不升级版本的情况下修复此问题，因此此插件仅在以 Paranoid 模式运行时才会报告。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Plone 2.5-5.1rc1 中，透過through-the-web 範本和指令碼中的 str.format 存取私人內容。
    這可改善較早版本的 hotfix。由於格式化方法是在 Python 2.6中引入，因此 hotfix 的此部分僅與 Plone 4 和 5 相關。(CVE-2017-1000483)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Plone 2.5-5.1rc1 中的 through-the-web 模板和脚本中，通过 str.format 访问隐私内容。
    此版本改进了一个较早版本的 hotfix。由于格式方法是在 Python 2.6中引入的，因此这部分热修复仅与 Plone 4 和 5 相关。(CVE-2017-1000483)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Plone 版本在 之前，在 之前5.0.x。2.5.54.3.165.0.10 因此，該應用程式受到以下弱點影響：

  - 當您造訪需要登入的頁面時，會將您導向登入表單，並將「came_from」參數設為先前的網址。（CVE-2017-1000481）

  - Plone 網站的成員可以在其設定檔的 home_page 屬性中設定 javascript，並在訪客按一下作者頁面上的首頁鏈結時執行此動作。（CVE-2017-1000482）

  - 在 Plone 中透過 Web 範本和指令碼中的 str.format 存取私有內容。
    (CVE-2017-1000483)

  - 透過使用參數連結到 Plone 中的特定 URL，攻擊者可以將您傳送到他自己的網站。
    (CVE-2017-1000484)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20171128） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Plone 2.5-5.1rc1 におけるthrough-the-web テンプレートおよびスクリプトの str.format を介したプライベートコンテンツへのアクセス。
    これにより、以前のホットフィックスが改善されます。フォーマットメソッドはPythonで導入されたため 2.6、ホットフィックスのこの部分はPlone 4および5にのみ関連します。（CVE-2017-1000483）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Plone のバージョンは、4.3.16 より前の 2.5.5、5.0.x5.0.10 より前です。このため、以下の脆弱性の影響を受けます。

  - ログインが必要なページにアクセスすると、前の URL に設定された「came_from」パラメーターを使用してログインフォームに移動します。(CVE-2017-1000481)

  - Plone サイトのメンバーが、自身のプロファイルの home_page プロパティに javascript を設定し、訪問者が author ページのホームページのリンクをクリックしたときにこれが実行される可能性があります。(CVE-2017-1000482)

  - Plone の through-the-web テンプレートおよびスクリプトの中の str.format を介してプライベートコンテンツへのアクセス。
    (CVE-2017-1000483)

  - パラメーターを使用して Plone の特定の URL にリンクすることで、攻撃者があなたを自分の Web サイトに誘導する可能性があります。
    (CVE-2017-1000484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20171128)は、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは、パラノイドモードで実行している場合にのみレポートします。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Accessing private content via str.format in through-the-web templates and scripts in Plone 2.5-5.1rc1.
    This improves an earlier hotfix. Since the format method was introduced in Python 2.6, this part of the     hotfix is only relevant for Plone 4 and 5. (CVE-2017-1000483)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Plone installed on the remote host is 2.5.5 prior to 4.3.16, 5.0.x prior to 5.0.10. It is, therefore, affected by the following vulnerabilities:

  - When you visit a page where you need to login, sends you to the login form with a 'came_from' parameter     set to the previous url. (CVE-2017-1000481)

  - A member of the Plone site could set javascript in the home_page property of his profile, and have this     executed when a visitor click the home page link on the author page. (CVE-2017-1000482)

  - Accessing private content via str.format in through-the-web templates and scripts in Plone.
    (CVE-2017-1000483)

  - By linking to a specific url in Plone with a parameter, an attacker could send you to his own website.
    (CVE-2017-1000484)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20171128) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

ID	Name	Product	Family	Published	Updated	Severity
433711	SCA: security update for Plone (GHSA-qc57-h2f7-p4hx)	Tenable Self-Hosted Container Security	SCA Checks	8/19/2025	7/2/2026	high
433711	SCA: security update for Plone (GHSA-qc57-h2f7-p4hx)	Tenable Cloud Security	SCA Checks	8/19/2025	7/2/2026	high
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 多种漏洞（HF 20171128）	Nessus	Misc.	7/22/2026	7/23/2026	medium
220140	Linux Distros 未修補弱點：CVE-2017-1000483	Nessus	Misc.	3/4/2025	1/28/2026	medium
220140	Linux Distros 未修补的漏洞: CVE-2017-1000483	Nessus	Misc.	3/4/2025	1/28/2026	medium
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 多個漏洞（HF 20171128）	Nessus	Misc.	7/22/2026	7/23/2026	medium
220140	Linux Distros のパッチ未適用の脆弱性: CVE-2017-1000483	Nessus	Misc.	3/4/2025	1/28/2026	medium
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 複数の脆弱性(HF 20171128)	Nessus	Misc.	7/22/2026	7/23/2026	medium
220140	Linux Distros Unpatched Vulnerability : CVE-2017-1000483	Nessus	Misc.	3/4/2025	1/28/2026	medium
329003	Plone 2.5.5 < 4.3.16 / 5.0.x < 5.0.10 Multiple Vulnerabilities (HF 20171128)	Nessus	Misc.	7/22/2026	7/23/2026	medium

Detections

Analytics

Plugins Search

high

high

medium

medium

medium

medium

medium

medium

medium

medium