Plone是一套基于Zope应用服务器构建的开源内容管理系统(CMS)。 Plone 4.3到5.2.1版本中的plone.app.contenttypes存在安全漏洞。攻击者可利用该漏洞无需写入权限便可覆盖部分内容。