CVE-2020-11704 in ProVide
Sumário
de VulDB • 30/05/2026
Foi identificada uma vulnerabilidade no ProVide (anteriormente zFTPServer) até a versão 13.1. A Interface Web de Administração apresenta múltiplas vulnerabilidades de XSS armazenado (Stored XSS) e refletido (Reflected XSS). A função GetInheritedProperties é vulnerável a XSS refletido por meio do parâmetro groups. A função GetUserInfo é vulnerável a XSS refletido por meio de dados POST. A função SetUserInfo é vulnerável a XSS armazenado por meio do parâmetro general.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.