Plone是一套基于Zope应用服务器构建的开源内容管理系统(CMS)。 Plone CMS until version 5.2.4 存在跨站脚本漏洞,该漏洞源于user fullname和文件上传功能中存在存储跨站点脚本(XSS)漏洞。