CVE-2012-1650 in ZipCart

Zusammenfassung

von VulDB • 05.07.2026

Das Modul ZipCart in Versionen vor 6.x-1.4 für Drupal prüft bei der Erstellung von Archiven die Berechtigung „Inhalte anzeigen“ („access content“) anstelle der Berechtigung „ZipCart-Downloads anzeigen“ („access ZipCart downloads“), was es remote authentifizierten Benutzern mit der Berechtigung zum Anzeigen von Inhalten ermöglicht, beabsichtigte Zugriffseinschränkungen zu umgehen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 12.03.2012
• Veröffentlichung: 28.08.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61927
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01203
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1650
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1650/