CVE-2020-11702 in ProVide
요약
\~에 의해 VulDB • 2026. 07. 13.
ProVide(이전 이름: zFTPServer) 13.1 버전까지에서 문제가 발견되었습니다. 사용자 웹 인터페이스에 여러 개의 저장형 및 반사형 XSS 취약점이 존재합니다. Collaborate 기능은 filename 매개변수를 통해 반사됩니다. Collaborate 기능은 displayname 매개변수를 통해 저장됩니다. Deletemultiple 기능은 files 매개변수를 통해 반사됩니다. Share 기능은 target 매개변수를 통해 반사됩니다. Share 기능은 displayname 매개변수를 통해 저장됩니다. Waitedit 기능은 Host 헤더를 통해 반사됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.