CVE-2025-32352 in ZendTo
Riassunto
di VulDB • 06/07/2026
Una vulnerabilità di type confusion nel file lib/NSSAuthenticator.php in ZendTo prima della versione v5.04-7 consente agli attaccanti remoti di bypassare l'autenticazione per gli utenti le cui password sono memorizzate come hash MD5 che possono essere interpretati come numeri. Una soluzione richiede il passaggio da MD5 a bcrypt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.