Vulmon Recent Vulnerabilities Research Posts Trends Blog About Contact

zend zendto 3.54 vulnerabilities and exploits

(subscribe to this query)
5
CVSSv2
CVE-2020-8984
lib/NSSDropbox.php in ZendTo before 5.22-2 Beta allowed IP address spoofing via the X-Forwarded-For header.
Zend Zendto 3.10Zend Zendto 3.11Zend Zendto 3.12Zend Zendto 3.13Zend Zendto 3.20Zend Zendto 3.51Zend Zendto 3.52Zend Zendto 3.53Zend Zendto 3.54Zend Zendto 3.55Zend Zendto 3.56-2Zend Zendto 3.57Zend Zendto 3.58Zend Zendto 3.59Zend Zendto 3.60Zend Zendto 3.61Zend Zendto 3.62Zend Zendto 3.63Zend Zendto 3.64Zend Zendto 3.65Zend Zendto 3.70-2Zend Zendto 3.71
6.8
CVSSv2
CVE-2020-8985
ZendTo before 5.22-2 Beta allowed reflected XSS and CSRF via the unlock.tpl unlock user functionality.
Zend Zendto 3.10Zend Zendto 3.11Zend Zendto 3.12Zend Zendto 3.13Zend Zendto 3.20Zend Zendto 3.51Zend Zendto 3.52Zend Zendto 3.53Zend Zendto 3.54Zend Zendto 3.55Zend Zendto 3.56-2Zend Zendto 3.57Zend Zendto 3.58Zend Zendto 3.59Zend Zendto 3.60Zend Zendto 3.61Zend Zendto 3.62Zend Zendto 3.63Zend Zendto 3.64Zend Zendto 3.65Zend Zendto 3.70-2Zend Zendto 3.71
7.5
CVSSv2
CVE-2020-8986
lib/NSSDropbox.php in ZendTo before 5.22-2 Beta failed to properly check for equality when validating the session cookie, allowing an malicious user to gain administrative access with a large number of requests.
Zend Zendto 3.10Zend Zendto 3.11Zend Zendto 3.12Zend Zendto 3.13Zend Zendto 3.20Zend Zendto 3.51Zend Zendto 3.52Zend Zendto 3.53Zend Zendto 3.54Zend Zendto 3.55Zend Zendto 3.56-2Zend Zendto 3.57Zend Zendto 3.58Zend Zendto 3.59Zend Zendto 3.60Zend Zendto 3.61Zend Zendto 3.62Zend Zendto 3.63Zend Zendto 3.64Zend Zendto 3.65Zend Zendto 3.70-2Zend Zendto 3.71
CVSSv2
CVSSv2
CVSSv3
VMScore
Recommendations:
CVE-2024-27322cross-site request forgeryunauthorizedCVE-2024-33925reflected XSSCVE-2023-51580CVE-2023-51579CVE-2015-2051CVE-2023-51609
Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook