CVE:CVE-2006-4247
CNNVD:CNNVD-200609-542
Plone 2.5和2.5.1候选发行版上"密码重置工具"中存在未指定漏洞。攻击者重置其他用户的密码，这与"错误的安全声明"相关。
solution:Upgrade plone plone to a higher version than 2.5,2.5.1_rc,and avoid the version 2.5,2.5.1_rc