CVE:CVE-2016-7135
CNNVD:CNNVD-201609-081
Plone CMS是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。
Plone CMS 5.x版本至5.0.6版本和4.2.x版本至4.3.11版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade plone plone to a higher version than 4.2,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.3,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,5.0,5.0:a1,5.0:rc1,5.0:rc2,5.0:rc3,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.1a1,and avoid the version 4.2,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.3,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,5.0,5.0:a1,5.0:rc1,5.0:rc2,5.0:rc3,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.1a1