CVE-2023-44389 in Zope

Riassunto

di VulDB • 23/06/2026

Zope è un server di applicazioni web open-source. La proprietà title, disponibile sulla maggior parte degli oggetti Zope, può essere utilizzata per memorizzare codice script che viene eseguito durante la visualizzazione dell'oggetto interessato nell'interfaccia di gestione Zope (ZMI). Tutte le versioni di Zope 4 e Zope 5 sono colpite. Le patch saranno rilasciate con le versioni Zope 4.8.11 e 5.8.6

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 28/09/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-241328
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00404
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-44389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-44389
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-44389/