FreeBSD：plone -- 多种漏洞 (6b3374d4-6b0b-11e5-9909-002590263bf5)

high Nessus 插件 ID 86266

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Plone.org 报告：

受影响的版本：所有当前 Plone 版本。

未受影响的版本：无。

漏洞性质：允许匿名用户在启用自注册的站点创建成员，从而允许绕过 CAPTCHA 以及类似的针对脚本攻击的保护。

可向 buildouts 添加修补程序 Products.PloneHotfix20150910（从 PyPI 中获取），或从 Plone.org 下载。

应立即采取的措施：在应用修补程序前禁用自注册。

Plone 的 URL 检查基础架构包括如果 URL 有效并位于 Plone 站点时的检查方法。通过将 HTML 传递给此特别构建的 URL，可实现 XSS。