CVE-2012-1650 in ZipCart

الملخص

بحسب VulDB • 03/07/2026

تقوم وحدة ZipCart الإصدار 6.x قبل 6.x-1.4 الخاصة بـ Drupal بالتحقق من إذن "الوصول إلى المحتوى" بدلاً من إذن "تنزيلات ZipCart" عند إنشاء الأرشيفات، مما يسمح للمستخدمين المصادق عليهم عن بُعد والذين يمتلكون إذن الوصول إلى المحتوى بتجاوز قيود الوصول المقصودة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/03/2012
• إفشاء: 28/08/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61927
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01203
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1650
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1650/