Iniciar sesión
Deutsch English Español Polski
Media

Zope DocumentTemplate package allows unauthenticated write

  • Publicada: 03.05.2022
  • Actualizado: 11.10.2026 13:17

The DocumentTemplate package in Zope 2.2 and earlier allows a remote attacker to modify DTMLDocuments or DTMLMethods without authorization.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) zope <= 2.2 sin corrección

Referencias

Puntuación CVSS -
Debilidad (CWE)
CWE-287
Plataforma
Python (PyPI)
Paquete
zope
Publicada
03.05.2022
Actualizado
11.10.2026 13:17

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-760 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-j5cc-3h6r-jqh4 - CC BY 4.0

Historial de vulnerabilidades: zope

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (17) en el archivo
Entradas en total
17
Primera → última
05.2021 11.2024
Sin corrección
4
Explotada en ataques
0

Distribución por gravedad

  • Crítica 1
  • Alta 8
  • Media 6
  • Baja 2

Divulgaciones por año

Gravedad:
  1. Access control vulnerable to user data deletion by anonynmous users
    Crítica · 9.1 CVE-2024-51734 < 5.11.1 5.11.1
  2. Zope DocumentTemplate package allows unauthenticated write esta entrada
    Media CVE-2000-0483 <= 2.2 sin corrección
  3. ZCatalog plug-in for Zope allows anonymous users to bypass access restrictions
    Alta CVE-2002-0688 >= 2.4.0, < 2.6.0 2.6.0
  4. Zope does not properly verify the access for objects with proxy roles
    Alta CVE-2002-0170 >= 2.2.0, < 2.4.4, >= 2.5.0, < 2.5.1 2.4.4, 2.5.1
  5. Zope does not properly perform security registration for legacy names
    Alta CVE-2000-1211 >= 2.2.0, <= 2.2.4 sin corrección
  6. Zope does not properly restrict access to the getRoles method
    Alta CVE-2000-0725 < 2.2.1 2.2.1
  7. Zope DTML implementation Improper Authentication
    Alta CVE-2000-0062 >= 2.2.0, <= 2.2.4 sin corrección
  8. Zope is an open-source web application server. Zope versions prior to versions 4.6.3 and 5.3 have a remote code execution security issue. In order to be affected, one must use Python 3 for one's Zope
    Alta · 7.5 CVE-2021-32811 >= 4.0, < 4.6.3, >= 5.0, < 5.3 4.6.3, 5.3
  9. Zope is an open-source web application server. This advisory extends the previous advisory at https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36 with additional cases of TA
    Alta · 8.8 CVE-2021-32674 >= 4.0, < 4.6.1, >= 5.0, < 5.2.1 4.6.1, 5.2.1
  10. Zope is an open-source web application server. In Zope versions prior to 4.6 and 5.2, users can access untrusted modules indirectly through Python modules that are available for direct use. By default
    Alta · 8.8 CVE-2021-32633 < 4.6, >= 5.0, < 5.2 4.6, 5.2

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.