CVE:CVE-2011-4030
CNNVD:CNNVD-201110-167
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。
Plone 4.0.x至4.0.9, 4.1版本和4.2至4.2a2版本中的CMFEditions组件存在权限许可和访问控制漏洞。由于不能阻止KwAsAttributes类出版，远程攻击者可借助未明向量访问子对象。
solution:Upgrade plone cmfeditions to a higher version than 2.0a1,2.0b1,2.0b2,2.0b3,2.0b4,2.0b5,2.0b6,2.0b7,2.0b8,2.0b9,and avoid the version 2.0a1,2.0b1,2.0b2,2.0b3,2.0b4,2.0b5,2.0b6,2.0b7,2.0b8,2.0b9; Upgrade plone plone to a higher version than 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6.1,4.0.7,4.0.8,4.0.9,4.1,4.2,4.2a1,4.2a2,and avoid the version 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6.1,4.0.7,4.0.8,4.0.9,4.1,4.2,4.2a1,4.2a2