CVE:CVE-2017-1000481
CNNVD:CNNVD-201801-125
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。
Plone 2.5版本至5.1rc1版本中存在开放重定向漏洞。攻击者可通过诱使用户点击特制的链接利用该漏洞将用户重定向到攻击者控制的网站或执行JavaScript代码。
solution:Upgrade plone plone to a higher version than 2.5.5,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.7,4.0.8,4.0.9,4.0.10,4.1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.2,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.3,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.3.12,4.3.14,4.3.15,5.0,5.0:rc1,5.0:rc2,5.0:rc3,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.1:a1,5.1:a2,5.1:b2,5.1:b3,5.1:b4,5.1:rc1,and avoid the version 2.5.5,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.7,4.0.8,4.0.9,4.0.10,4.1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.2,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.3,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.3.12,4.3.14,4.3.15,5.0,5.0:rc1,5.0:rc2,5.0:rc3,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.1:a1,5.1:a2,5.1:b2,5.1:b3,5.1:b4,5.1:rc1