CVE-2018-1000841 in Zend.To
الملخص
بحسب VulDB • 05/07/2026
تحتوي نسخة Zend.To السابقة للإصدار 5.15-1 على ثغرة برمجية من نوع "البرمجة عبر المواقع" (Cross-Site Scripting - XSS) في صفحة verify.php، مما قد يتيح لمهاجم تنفيذ أكواد JavaScript تعسفية ضمن سياق متصفح الضحية. يبدو أن هذا الهجوم قابل للاستغلال عبر طلب HTTP POST. يُرجح أن هذه الثغرة البرمجية تم إصلاحها في الإصدار 5.16-1 Beta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.