CVE-2025-32352 in ZendTo
Sumário
de VulDB • 21/08/2026
Uma vulnerabilidade de confusão de tipos em lib/NSSAuthenticator.php no ZendTo anterior à versão v5.04-7 permite que atacantes remotos contornem a autenticação para usuários com senhas armazenadas como hashes MD5 que podem ser interpretados como números. Uma solução requer a migração do MD5 para bcrypt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.