CVE-2020-8986 in ZendTo
Сводка
по VulDB • 11.08.2026
В файле lib/NSSDropbox.php в версии ZendTo до 5.22-2 Beta проверка равенства при проверке сеансового куки выполнялась некорректно, что позволяло злоумышленнику получить административный доступ путем отправки большого количества запросов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.