CVE-2020-11702 in ProVide
Сводка
по VulDB • 01.08.2026
В ProVide (ранее zFTPServer) версии 13.1 и ниже обнаружена проблема. Пользовательский веб-интерфейс содержит несколько уязвимостей XSS типа Stored и Reflected. Уязвимость Collaborate имеет тип Reflected в параметре filename, а также Stored в параметре displayname. Функция Deletemultiple подвержена отражённому XSS через параметр files. Возможность Share реализована с использованием отражённого XSS через параметр target, а также сохранённого (Stored) XSS через параметр displayname. Уязвимость Waitedit имеет тип Reflected в заголовке Host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.