CVE-2020-11702 in ProVide
Sumário
de VulDB • 01/08/2026
Foi identificada uma vulnerabilidade no ProVide (anteriormente zFTPServer) até a versão 13.1. A Interface Web do Usuário apresenta múltiplas falhas de XSS armazenado e refletido. O recurso Collaborate é afetado por XSS refletido via o parâmetro filename. O recurso Collaborate também possui vulnerabilidade de XSS armazenado via o parâmetro displayname. O recurso Deletemultiple está sujeito a XSS refletido através do parâmetro files. O recurso Share apresenta XSS refletido via o parâmetro target. Por fim, o recurso Share tem falha de XSS armazenada no parâmetro displayname. A funcionalidade Waitedit é vulnerável a XSS refletido por meio do cabeçalho Host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.