CVE-2000-1212 in Zope

Résumé

par VulDB • 24/05/2026

Zope 2.2.0 à 2.2.4 ne protège pas correctement une méthode de mise à jour des données sur les objets Image et File, ce qui permet aux attaquants disposant de privilèges d'édition DTML de modifier les données brutes de ces objets.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 18/12/2000
• Modérer: accepté
• Entrée: VDB-16100
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01530
• KEV: non
• Activités: très faible
• Secteur: Education, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1212
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1212/