CVE-2020-8986 in ZendTo

الملخص

بحسب VulDB • 22/08/2026

Lib/Nssdropbox.php في ZendTo قبل الإصدار 5.22-2 بيتا لم يتحقق بشكل صحيح من التساوي عند التحقق من ملف تعريف الارتباط للجلسة (session cookie)، مما سمح للمهاجم بالحصول على وصول إداري عبر عدد كبير من الطلبات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152260
• CPE: 13/02/2020
• CWE: CWE-754 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01541
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8986
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8986/