リモートホストにインストールされている Plone のバージョンは、5.2.7 より前の 4.3 です。したがって、折り返し型クロスサイトスクリプティング(XSS)の影響を受け、「Products.ATContentTypes」にオープンリダイレクトの脆弱性が存在します。認証されていないリモートの攻撃者が、改ざんされたバージョンのimage_view_fullscreenページをキャッシュ中に入れる可能性があります。この手法はキャッシュポイズニングとして知られています。それ以降の訪問者は、このページのリンクをクリックするとリダイレクトされる可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20220128)が、バージョンをアップグレードすることなくこれを修正できるため、このプラグインは Paranoid モードで実行している場合にのみ報告します。

検出

Plone 4.3 < 5.2.7 折り返し型 XSS およびオープンリダイレクト(HF 20220128)

medium Nessus プラグイン ID 329029

バージョン 1.1