CVE:CVE-2020-28734
CNNVD:CNNVD-202012-1818
Plone是一套基于Zope应用服务器构建的开源内容管理系统（CMS）。
Plone 5.2.3之前版本存在安全漏洞，该漏洞源于允许通过一个明确只有Manager角色可以使用的特性进行XXE攻击。
solution:Upgrade plone plone to a higher version than 5.2.3,and avoid the version (,5.2.3)