Plone是一套基于Zope应用服务器构建的开源内容管理系统(CMS)。 Plone 5.2.3之前版本存在安全漏洞,该漏洞允许通过受Plone .schemaeditor未应用权限保护的特性进行XXE攻击。