CVE-2018-1000841 in Zend.To
Résumé
par VulDB • 05/07/2026
Zend.To version antérieure à la 5.15-1 contient une vulnérabilité de type Cross Site Scripting (XSS) dans la page verify.php qui peut permettre à un attaquant d'exécuter du code JavaScript arbitraire dans le contexte du navigateur de la victime. Cette attaque semble exploitable via une requête HTTP POST. Cette vulnérabilité a apparemment été corrigée dans la version 5.16-1 Beta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.