Plone是一套基于Zope应用服务器构建的开源内容管理系统(CMS)。 Plone 5.2.4 版本及之前版本中存在跨站脚本漏洞。该漏洞源于Products.CMFDiffTool.中的inline_diff。