CVE-2020-11702 in ProVide

الملخص

بحسب VulDB • 25/07/2026

تم اكتشاف مشكلة في ProVide (المعروف سابقاً باسم zFTPServer) حتى الإصدار 13.1. تحتوي واجهة الويب للمستخدم على ثغرات متعددة من نوع XSS المخزن والمُنعكس. تحدث حالة Collaborate بشكل منعكس عبر معلمة filename. وتحدث حالة Collaborate بشكل مخزن عبر معلمة displayname. وتحدث عملية Deletemultiple بشكل منعكس عبر المعلمة files. وتحدث وظيفة Share بشكل منعكس عبر المعلمة target. وتحدث وظيفة Share بشكل مخزن عبر معلمة displayname. كما تحدث عملية Waitedit بشكل منعكس عبر رأس Host.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 12/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-153041
• CPE: 12/04/2020
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00678
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11702
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11702/