CVE:CVE-2021-33926
CNNVD:CNNVD-202302-1530
Plone是一套基于Zope应用服务器构建的开源内容管理系统（CMS）。
Plone CMS存在安全漏洞，该漏洞源于允许攻击者通过 RSS feed protlet 访问敏感信息，以下产品和版本受到影响：v5.2.4、5.2.3、5.2.2、5.2.1、5.2.0、5.1rc2、5.1rc1、5.1b4、5.1b3、5.1b2、5.1a2、5.1a1、5.17、5.1.6、5.1.5、5.1.4、5.1.2、5.1.1、5.1、5.0rc3、5.0rc2、5.0rc1、5.0.9、5.0.8、5.0.7、5.0.6、5.0. 5、5.0.4、5.0.3、5.0.2、5.0.10、5.0.1、5.0、4.3.9、4.3.8、4.3.7、4.3.6、4.3.5、4.3.4、4.3. 3、4.3.20、4.
solution:Upgrade plone plone to a higher version than 4.3,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.3.12,4.3.14,4.3.15,4.3.17,4.3.18,4.3.19,4.3.20,5.0,5.0:rc1,5.0:rc2,5.0:rc3,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.1:alpha2,5.1.1,5.1.2,5.1.4,5.1.5,5.1.6,5.1.7,5.1a1:alpha1,5.1a2:beta4,5.1b2:beta3,5.1b3:beta2,5.1b4:rc2,5.1rc1:rc1,5.1rc2,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4,and avoid the version 4.3,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.3.8,4.3.9,4.3.10,4.3.11,4.3.12,4.3.14,4.3.15,4.3.17,4.3.18,4.3.19,4.3.20,5.0,5.0:rc1,5.0:rc2,5.0:rc3,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.1:alpha2,5.1.1,5.1.2,5.1.4,5.1.5,5.1.6,5.1.7,5.1a1:alpha1,5.1a2:beta4,5.1b2:beta3,5.1b3:beta2,5.1b4:rc2,5.1rc1:rc1,5.1rc2,5.2.0,5.2.1,5.2.2,5.2.3,5.2.4