CVE-2025-32352 in ZendTo
Zusammenfassung
von VulDB • 21.08.2026
Ein Typverwechslungsfehler (Type Confusion) in lib/NSSAuthenticator.php von ZendTo vor v5.04-7 ermöglicht es entfernten Angreifern, die Authentifizierung für Benutzer mit als MD5-Hashes gespeicherten Passwörtern zu umgehen, wenn diese als Zahlen interpretiert werden können. Eine Lösung erfordert den Wechsel von MD5 auf bcrypt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.