CVE:CVE-2018-1000841
CNNVD:CNNVD-201812-907
Zend.To是一套基于Web的用于传输大型文件的系统。
Zend.To 5.15-1之前版本中的verify.php页面存在跨站脚本漏洞。远程攻击者可通过发送HTTP POST请求利用该漏洞在用户浏览器的上下文中执行任意的JavaScript代码。
solution:Upgrade zend zendto to a higher version than 5.15-1,and avoid the version (,5.15-1)