Plone是美国Plone基金会的一套建立在应用服务器(Zope)上的免费且开源的内容管理系统(CMS)。该系统采用Python语言开发,适用于门户网站、企业内外网站、文档发布系统等。 Plone 4.2.2及之前版本和4.3版本中的python_scripts.py脚本中存在安全漏洞。远程攻击者可通过发送RSS订阅请求利用该漏洞造成拒绝服务(无限循环)。
Plone是美国Plone基金会的一套建立在应用服务器(Zope)上的免费且开源的内容管理系统(CMS)。该系统采用Python语言开发,适用于门户网站、企业内外网站、文档发布系统等。 Plone 4.2.2及之前版本和4.3版本中的python_scripts.py脚本中存在安全漏洞。远程攻击者可通过发送RSS订阅请求利用该漏洞造成拒绝服务(无限循环)。