Plone 安全漏洞 CVE-2017-1000481 CNNVD-201801-125
5.8
AV
AC
AU
C
I
A
发布：
2018-01-03
修订：
2018-01-18
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。 Plone 2.5版本至5.1rc1版本中存在开放重定向漏洞。攻击者可通过诱使用户点击特制的链接利用该漏洞将用户重定向到攻击者控制的网站或执行JavaScript代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有67条受影响产品信息
