VYPR
← All advisories
Unrated severityNVD Advisory· Published Dec 28, 2013· Updated Jun 17, 2026

CVE-2013-6808

CVE-2013-6808

Description

Cross-site scripting (XSS) vulnerability in lib/NSSDropoff.php in ZendTo before 4.11-13 allows remote attackers to inject arbitrary web script or HTML via a modified emailAddr field to pickup.php.

Affected products

23
  • Zend/Zendto22 versions
    cpe:2.3:a:zend:zendto:*:*:*:*:*:*:*:*+ 21 more
    • cpe:2.3:a:zend:zendto:*:*:*:*:*:*:*:*range: <=4.11-12
    • cpe:2.3:a:zend:zendto:4.00:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.01:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.02:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.03-3:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.05-2:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.06-2:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.07-1:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.08-4:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.09-1:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.10-4:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.10-5:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-1:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-10:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-11:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-2:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-3:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-4:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-5:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-7:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-8:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-9:*:*:*:*:*:*:*
  • Zendto/Zendtollm-fuzzy
    Range: <4.11-13

Patches

Vulnerability mechanics

References

2

News mentions

0

No linked articles in our index yet.