Średnia

Zope XSS Vulnerability

Ujawniono: 22.04.2022
Aktualizacja: 11.10.2026 14:18

Cross-site scripting (XSS) vulnerability in Zope 2.8.x before 2.8.12, 2.9.x before 2.9.12, 2.10.x before 2.10.11, 2.11.x before 2.11.6, and 2.12.x before 2.12.3, 3.1.1 through 3.4.1. allows remote attackers to inject arbitrary web script or HTML via vectors related to the way error messages perform sanitization. NOTE: this issue exists because of an incomplete fix for CVE-2010-1104

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	zope	>= 3.1.1, < 3.7.3	3.7.3
Python (PyPI)	zope2	< 2.12.22, >= 2.13.0a1, < 2.13.12	2.12.22, 2.13.12

Odnośniki

Ocena CVSS 6.1/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE): CWE-79
Platforma: Python (PyPI)
Paczka: zope, zope2
Ujawniono: 22.04.2022
Aktualizacja: 11.10.2026 14:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-3440 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-vh6g-786f-hxxp - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2026-766 - PyPA Advisory Database; CC BY 4.0

Historia podatności: zope

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (17) w archiwum

Wszystkich wpisów: 17
Pierwsza → ostatnia: 05.2021 11.2024
Bez poprawki: 4
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 1
Wysoka 8
Średnia 6
Niska 2

Ujawnienia w latach

2021: 4
2022: 9
2023: 3
2024: 1
2025: 0
2026: 0

04.11.2024

Access control vulnerable to user data deletion by anonynmous users

Krytyczna · 9.1 CVE-2024-51734 < 5.11.1 5.11.1
30.04.2022

ZCatalog plug-in for Zope allows anonymous users to bypass access restrictions

Wysoka CVE-2002-0688 >= 2.4.0, < 2.6.0 2.6.0
30.04.2022

Zope does not properly verify the access for objects with proxy roles

Wysoka CVE-2002-0170 >= 2.2.0, < 2.4.4, >= 2.5.0, < 2.5.1 2.4.4, 2.5.1
30.04.2022

Zope does not properly perform security registration for legacy names

Wysoka CVE-2000-1211 >= 2.2.0, <= 2.2.4 brak poprawki
30.04.2022

Zope does not properly restrict access to the getRoles method

Wysoka CVE-2000-0725 < 2.2.1 2.2.1
30.04.2022

Zope DTML implementation Improper Authentication

Wysoka CVE-2000-0062 >= 2.2.0, <= 2.2.4 brak poprawki
22.04.2022

Zope XSS Vulnerability ten wpis

Średnia · 6.1 CVE-2011-4924 >= 3.1.1, < 3.7.3 3.7.3
02.08.2021

Zope is an open-source web application server. Zope versions prior to versions 4.6.3 and 5.3 have a remote code execution security issue. In order to be affected, one must use Python 3 for one's Zope

Wysoka · 7.5 CVE-2021-32811 >= 4.0, < 4.6.3, >= 5.0, < 5.3 4.6.3, 5.3
08.06.2021

Zope is an open-source web application server. This advisory extends the previous advisory at https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36 with additional cases of TA

Wysoka · 8.8 CVE-2021-32674 >= 4.0, < 4.6.1, >= 5.0, < 5.2.1 4.6.1, 5.2.1
21.05.2021

Zope is an open-source web application server. In Zope versions prior to 4.6 and 5.2, users can access untrusted modules indirectly through Python modules that are available for direct use. By default

Wysoka · 8.8 CVE-2021-32633 < 4.6, >= 5.0, < 5.2 4.6, 5.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację