CVE:CVE-2010-2422
CNNVD:CNNVD-201006-387
hotfix 20100612 之前的Plone 2.1 到3.3.4版本中的PortalTransforms存在跨站脚本攻击漏洞。远程攻击者可以借助safe_html转化注入任意的web脚本和HTML。
solution:Upgrade plone plone to a higher version than 2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.5,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5.1,3.1.6,3.1.7,3.2,3.2.1,3.2.2,3.2.3,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,and avoid the version 2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.5,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5.1,3.1.6,3.1.7,3.2,3.2.1,3.2.2,3.2.3,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5