There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Zope is an open-source web application server. This advisory extends the previous advisory at
    https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36 with additional cases of
    TAL expression traversal vulnerabilities. Most Python modules are not available for using in TAL
    expressions that you can add through-the-web, for example in Zope Page Templates. This restriction avoids
    file system access, for example via the 'os' module. But some of the untrusted modules are available
    indirectly through Python modules that are available for direct use. By default, you need to have the
    Manager role to add or edit Zope Page Templates through the web. Only sites that allow untrusted users to
    add/edit Zope Page Templates through the web are at risk. The problem has been fixed in Zope 5.2.1 and
    4.6.1. The workaround is the same as for
    https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36: A site administrator can
    restrict adding/editing Zope Page Templates through the web using the standard Zope user/role permission
    mechanisms. Untrusted users should not be assigned the Zope Manager role and adding/editing Zope Page
    Templates through the web should be restricted to trusted users only. (CVE-2021-32674)

远程主机上安装的 Plone 版本低于 4.3.x5.2.5。因此，该应用程序受到以下漏洞的影响：

  - Plone CMS 在用户全名属性和文件上传功能中存在一个存储型跨站脚本 （XSS） 漏洞。（CVE-2021-3313）

  - Zope 中的 Products.PluggableAuthService 存在一个信息泄露漏洞 - 如果站点使用此 ZODB 角色管理器插件，则任何人都可以列出此插件中定义的角色名称。（CVE-2021-21336）

  - Zope 中的 Products.GenericSetup 存在一个信息泄露漏洞 - 匿名访问者可查看由通用安装工具生成的日志和快照文件。（CVE-2021-21360）

  - Zope 存在一个通过 TAL 表达式中的遍历导致的远程代码执行漏洞。（CVE-2021-32633， CVE-2021-32674）

  - Zope 中的 AccessControl 模块通过使用允许的模块中的不安全类来执行远程代码。（CVE-2021-32807）

  - Plone 和其他产品中使用的 Zope Products.CMFCore 和 Products.PluggableAuthService 允许反射型 XSS。（CVE-2021-33507）

  - Plone 允许通过在渲染内容项目的所有权选项卡期间错误处理的全名造成 XSS。（CVE-2021-33508）

  - Plone 允许经过认证的远程管理器通过为 Python 脚本中的 ReStructuredText 转换构建的关键词参数来执行磁盘 I/O。（CVE-2021-33509）

  - Plone 允许经过认证的远程管理器通过事件 URL 进行 SSRF 攻击，以读取文件的一行。（CVE-2021-33510）

  - Plone 允许通过 lxml 解析器进行 SSRF。（CVE-2021-33511）

  - Plone 允许通过上传 SVG 或 HTML 文档发起存储的 XSS 攻击（由贡献者）。（CVE-2021-33512）

  - Plone 允许通过 Products.CMFDiffTool 中的inline_diff方法进行 XSS。（CVE-2021-33513）

  - Plone CMS 中的问题允许攻击者通过 RSS 源 portlet 访问敏感信息。
    (CVE-2021-33926)

  - 在 Plone 中，如果贡献者已在描述字段 （）CVE-2021-35959 中创建带有 SCRIPT 标签的文件夹，编辑器在文件夹内容视图中容易受到 XSS 攻击

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。由于供应商热修复 （PloneHotfix20210518） 可在不升级版本的情况下修复此问题，因此此插件仅在以 Paranoid 模式运行时才会报告。

遠端主機上安裝的 Plone 版本早於 4.3.x5.2.5。因此，該應用程式受到以下弱點影響：

  - Plone CMS 在使用者全名屬性和檔案上傳功能中存在儲存的跨網站指令碼 （XSS） 弱點。（CVE-2021-3313）

  - Zope 中的 Products.PluggableAuthService 有一個資訊洩漏弱點 - 如果網站使用此外掛程式，每個人都可以列出 ZODB 角色管理員外掛程式中定義的角色名稱。（CVE-2021-21336）

  - Zope 中的 Products.GenericSetup 存在資訊洩漏弱點 - 匿名訪客可能會檢視一般安裝工具所產生的記錄檔和快照檔。（CVE-2021-21360）

  - Zope 透過 TAL 運算式中的遊走存在遠端程式碼執行弱點。（CVE-2021-32633， CVE-2021-32674）

  - Zope 中的 AccessControl 模組透過在允許的模組中使用不安全的類別來執行遠端程式碼。（CVE-2021-32807）

  - Plone 和其他產品中使用的 Zope Products.CMFCore 和 Products.PluggableAuthService 允許反射 XSS。（CVE-2021-33507）

  - Plone 允許透過完整名稱進行 XSS，該名稱在轉譯內容項目的所有權索引標籤期間處理不當。（CVE-2021-33508）

  - Plone 允許遠端驗證管理員透過 Python 指令碼中 ReStructuredText 轉換的特製關鍵字引數來執行磁碟 I/O。（CVE-2021-33509）

  - Plone 允許遠端驗證管理員透過事件 URL 進行 SSRF 攻擊，以讀取檔案的一行。（CVE-2021-33510）

  - Plone 允許透過 lxml 剖析器進行 SSRF。（CVE-2021-33511）

  - Plone 允許透過上傳 SVG 或 HTML 文件來儲存 XSS 攻擊 （由貢獻者）。（CVE-2021-33512）

  - Plone 允許透過 Products.CMFDiffTool 中的inline_diff方法進行 XSS。（CVE-2021-33513）

  - Plone CMS 中的一個問題允許攻擊者透過 RSS 摘要 Portlet 存取機密資訊。
    (CVE-2021-33926)

  - 在 Plone 中，如果貢獻者已建立在描述欄位 （CVE-2021-35959） 中具有 SCRIPT 標籤的資料夾，則編輯者在資料夾內容視圖中容易受到 XSS 的攻擊

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。由於廠商 Hotfix （PloneHotfix20210518） 可以在不升級版本的情況下修復此問題，因此此外掛程式只會在 Paranoid 模式下執行時報告。

リモートホストにインストールされている Plone のバージョンは、5.2.5 より前の 4.3.x です。このため、以下の脆弱性の影響を受けます。

  - Plone CMS には、ユーザーの fullname プロパティおよびファイルアップロード機能に蓄積型クロスサイトスクリプティング(XSS)の脆弱性があります。(CVE-2021-3313)

  - Zope 内の Products.PluggableAuthService に、情報漏洩の脆弱性があります - サイトで ZODB Role Manager プラグインを使用している場合、誰でもこのプラグインでこのプラグインが定義されているロールの名前をリストできます。(CVE-2021-21336)

  - Zope 内の Products.GenericSetup に情報漏洩の脆弱性があります - 匿名の訪問者が、Generic Setup Tool によって生成されたログファイルとスナップショットファイルを閲覧する可能性があります。(CVE-2021-21360)

  - Zope には、TAL 式のトラバーサルを介したリモートコードの実行の脆弱性があります。(CVE-2021-32633、 CVE-2021-32674)

  - Zope 内の AccessControl モジュールには、許可されたモジュールの安全でないクラスの使用を介して、リモートコードの実行があります。(CVE-2021-32807)

  - Plone およびその他の製品で使用されている Zope Products.CMFCore および Products.PluggableAuthService は、折り返し型 XSS を許可します。(CVE-2021-33507)

  - Plone により、コンテンツアイテムの所有権タブのレンダリング中に誤って処理されるフルネームを介して、XSS が発生する可能性があります。(CVE-2021-33508)

  - Plone により、認証されたリモートのマネージャーが、Python スクリプトの ReStructuredText 変換に対する細工されたキーワード引数を介して、ディスク I/O を実行できます。(CVE-2021-33509)

  - Plone により、認証されたリモートのマネージャーが SSRF 攻撃を仕掛け、イベント ical URL を介して、ファイルの 1 行を読み取る可能性があります。(CVE-2021-33510)

  - Plone により、lxml パーサーを介した SSRF が可能になります。(CVE-2021-33511)

  - Plone により、SVG または HTML ドキュメントをアップロードすることで、(Contributor による)蓄積型 XSS 攻撃が実行される可能性があります。(CVE-2021-33512)

  - Plone により、Products.CMFDiffTool のinline_diffメソッドを介した XSS が可能になります。(CVE-2021-33513)

  - Plone CMS の問題により、攻撃者が RSS フィードポートレットを介して機密情報にアクセスする可能性があります。
    (CVE-2021-33926)

  - Plone では、コントリビューターが説明フィールドに SCRIPT タグのあるフォルダを作成した場合、エディターはフォルダコンテンツビューで XSS に脆弱です(CVE-2021-35959)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。ベンダーのホットフィックス(PloneHotfix20210518)が、バージョンアップグレードなしでこれを修正できるため、このプラグインは、パラノイドモードで実行している場合にのみレポートします。

The version of Plone installed on the remote host is 4.3.x prior to 5.2.5. It is, therefore, affected by the following vulnerabilities:

  - Plone CMS has a stored Cross-Site Scripting (XSS) vulnerability in the user fullname property and the file     upload functionality. (CVE-2021-3313)

  - Products.PluggableAuthService within Zope has an information disclosure vulnerability - everyone can list the names of     roles defined in the ZODB Role Manager plugin if the site uses this plugin. (CVE-2021-21336)

  - Products.GenericSetup within Zope has an information disclosure vulnerability - anonymous visitors may     view log and snapshot files generated by the Generic Setup Tool. (CVE-2021-21360)

  - Zope has a remote code execution vulnerability via a traversal in the TAL expressions. (CVE-2021-32633,     CVE-2021-32674)

  - The AccessControl module within Zope has a remote code execution via the use of unsafe classes in     permitted modules. (CVE-2021-32807)

  - Zope Products.CMFCore and Products.PluggableAuthService, as used in Plone and other products, allow     Reflected XSS. (CVE-2021-33507)

  - Plone allows XSS via a full name that is mishandled during rendering of the ownership tab of a content     item. (CVE-2021-33508)

  - Plone allows remote authenticated managers to perform disk I/O via crafted keyword arguments to the     ReStructuredText transform in a Python script. (CVE-2021-33509)

  - Plone allows remote authenticated managers to conduct SSRF attacks via an event ical URL, to read one line     of a file. (CVE-2021-33510)

  - Plone allows SSRF via the lxml parser. (CVE-2021-33511)

  - Plone allows stored XSS attacks (by a Contributor) by uploading an SVG or HTML document. (CVE-2021-33512)

  - Plone allows XSS via the inline_diff methods in Products.CMFDiffTool. (CVE-2021-33513)

  - An issue in Plone CMS allows an attacker to access sensitive information via the RSS feed portlet.
    (CVE-2021-33926)

  - In Plone, Editors are vulnerable to XSS in the folder contents view, if a Contributor has created a folder with a SCRIPT tag     in the description field (CVE-2021-35959)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. Since a vendor hotfix (PloneHotfix20210518) may remediate this without a version upgrade, this plugin only reports when running in Paranoid mode.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
418844	SCA: security update for Zope (GHSA-rpcg-f9q6-2mq6)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
418844	SCA: security update for Zope (GHSA-rpcg-f9q6-2mq6)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
329024	Plone 4.3.x < 5.2.5 多种漏洞（HF 20210518）	Nessus	Misc.	2026/7/22	2026/7/23	critical
329024	Plone 4.3.x < 5.2.5 多個漏洞（HF 20210518）	Nessus	Misc.	2026/7/22	2026/7/23	critical
329024	Plone 4.3.x < 5.2.5 複数の脆弱性(HF 20210518)	Nessus	Misc.	2026/7/22	2026/7/23	critical
329024	Plone 4.3.x < 5.2.5 Multiple Vulnerabilities (HF 20210518)	Nessus	Misc.	2026/7/22	2026/7/23	critical

検出

プラグインの検索

high

high

critical

critical

critical

critical