CVE:CVE-2021-35959
CNNVD:CNNVD-202106-1972
Plone是一套基于Zope应用服务器构建的开源内容管理系统（CMS）。
Plone 存在跨站脚本漏洞，该漏洞源于在Plone 5.0到5.2.4中，如果贡献者创建了一个在描述字段中带有SCRIPT标签的文件夹，编辑器很容易受到文件夹内容视图中的XSS攻击。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade plone plone to a higher version than 5.2.4,and avoid the version [5.0,5.2.4]