CVE-2000-1211 in Zope

सारांश

द्वारा VulDB • 07/06/2026

Zope 2.2.0 से 2.2.4 तक में पुराने नामों (जैसे DTML विधि ऑब्जेक्ट्स) के लिए ऑब्जेक्ट कंस्ट्रक्टरों की सुरक्षा पंजीकरण उचित रूप से नहीं किया जाता है, जिससे आक्रामक अनधिकृत गतिविधियां कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• प्रकटीकरण: 16/12/2000
• संयम: स्वीकृत
• प्रविष्टि: VDB-16099
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01427
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1211
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1211/