Vulmon Recent Vulnerabilities Research Posts Trends Blog About Contact

zend zendto 4.11-2 vulnerabilities and exploits

(subscribe to this query)
7.5
CVSSv2
CVE-2020-8986
lib/NSSDropbox.php in ZendTo before 5.22-2 Beta failed to properly check for equality when validating the session cookie, allowing an malicious user to gain administrative access with a large number of requests.
Zend Zendto 3.10Zend Zendto 3.11Zend Zendto 3.12Zend Zendto 3.13Zend Zendto 3.20Zend Zendto 3.51Zend Zendto 3.52Zend Zendto 3.53Zend Zendto 3.54Zend Zendto 3.55Zend Zendto 3.56-2Zend Zendto 3.57Zend Zendto 3.58Zend Zendto 3.59Zend Zendto 3.60Zend Zendto 3.61Zend Zendto 3.62Zend Zendto 3.63Zend Zendto 3.64Zend Zendto 3.65Zend Zendto 3.70-2Zend Zendto 3.71
5
CVSSv2
CVE-2020-8984
lib/NSSDropbox.php in ZendTo before 5.22-2 Beta allowed IP address spoofing via the X-Forwarded-For header.
Zend Zendto 3.10Zend Zendto 3.11Zend Zendto 3.12Zend Zendto 3.13Zend Zendto 3.20Zend Zendto 3.51Zend Zendto 3.52Zend Zendto 3.53Zend Zendto 3.54Zend Zendto 3.55Zend Zendto 3.56-2Zend Zendto 3.57Zend Zendto 3.58Zend Zendto 3.59Zend Zendto 3.60Zend Zendto 3.61Zend Zendto 3.62Zend Zendto 3.63Zend Zendto 3.64Zend Zendto 3.65Zend Zendto 3.70-2Zend Zendto 3.71
6.8
CVSSv2
CVE-2020-8985
ZendTo before 5.22-2 Beta allowed reflected XSS and CSRF via the unlock.tpl unlock user functionality.
Zend Zendto 3.10Zend Zendto 3.11Zend Zendto 3.12Zend Zendto 3.13Zend Zendto 3.20Zend Zendto 3.51Zend Zendto 3.52Zend Zendto 3.53Zend Zendto 3.54Zend Zendto 3.55Zend Zendto 3.56-2Zend Zendto 3.57Zend Zendto 3.58Zend Zendto 3.59Zend Zendto 3.60Zend Zendto 3.61Zend Zendto 3.62Zend Zendto 3.63Zend Zendto 3.64Zend Zendto 3.65Zend Zendto 3.70-2Zend Zendto 3.71
4.3
CVSSv2
CVE-2013-6808
Cross-site scripting (XSS) vulnerability in lib/NSSDropoff.php in ZendTo prior to 4.11-13 allows remote malicious users to inject arbitrary web script or HTML via a modified emailAddr field to pickup.php.
Zend Zendto 4.11-5Zend Zendto 4.11-4Zend Zendto 4.11-3Zend Zendto 4.11-2Zend Zendto 4.11-10Zend Zendto 4.11-8Zend Zendto 4.10-5Zend Zendto 4.09-1Zend Zendto 4.03-3Zend Zendto 4.01Zend Zendto 4.11-9Zend Zendto 4.11-7Zend Zendto 4.11-1Zend Zendto 4.10-4Zend Zendto 4.02Zend Zendto 4.00Zend ZendtoZend Zendto 4.11-11Zend Zendto 4.08-4Zend Zendto 4.07-1Zend Zendto 4.06-2Zend Zendto 4.05-2
CVSSv2
CVSSv2
CVSSv3
VMScore
Recommendations:
CVE-2020-4463CVE-2024-29895injectCVE-2023-52689CVE-2024-5049CVE-2024-5051privilege escalationphysicalCVE-2023-52676
Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started

Vulmon Search

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

About

Home Recent Vulnerabilities Research Posts Trends Blog About Contact

Products

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Connect

Twitter Reddit Linkedin Facebook