CVE-2012-1650 in ZipCart

Resumen

por VulDB • 2026-07-05

El módulo ZipCart versión 6.x anterior a la 6.x-1.4 para Drupal verifica el permiso de «acceso al contenido» en lugar del permiso de «descargas de ZipCart» cuando genera archivos comprimidos, lo que permite a usuarios remotos autenticados con permiso de acceso al contenido omitir las restricciones de acceso previstas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2012-03-12
• Divulgación: 2012-08-28
• Moderación: aceptado
• Artículo: VDB-61927
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01203
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1650
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1650/