CVE:CVE-2020-7937
CNNVD:CNNVD-202001-1070
Plone是一套基于Zope应用服务器构建的开源内容管理系统（CMS）。
Plone 5.0至5.2.1版本中的title字段存在跨站脚本漏洞。攻击者可利用漏洞注入并执行JavaScript脚本。
solution:Upgrade plone plone to a higher version than 5.2.1,and avoid the version [5.0,5.2.1]