CVE:CVE-2013-7060
CNNVD:CNNVD-201312-516
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。
Plone 3.3至4.3.2版本的Products/CMFPlone/FactoryTool.py文件存在安全漏洞，该漏洞源于文档的文件对象在类范围内初始化没有清除。远程攻击者可利用该漏洞获取安装路径。
solution:Upgrade plone plone to a higher version than 3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.7,4.0.9,4.1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.2,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.3,4.3.1,4.3.2,and avoid the version 3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.7,4.0.9,4.1,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.2,4.2.1,4.2.2,4.2.3,4.2.4,4.2.5,4.2.6,4.2.7,4.3,4.3.1,4.3.2