Plone Zope ZMI 跨站脚本漏洞 CVE-2016-7147 CNNVD-201702-040
4.3
AV
AC
AU
C
I
A
发布：
2017-02-04
修订：
2017-02-10
Plone是美国Plone基金会的一套建立在Zope（基于Python的开源面向对象的Web应用服务器）上的免费且开源的内容管理系统（CMS）。Zope ZMI是其中的一个管理界面。 Plone 4.3.12之前的版本和5.0.7之前的5.x版本中的Zope ZMI的search功能的manage_findResult组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有57条受影响产品信息
