VYPR
Get started
← All advisories
Unrated severityNVD Advisory· Published Dec 28, 2013· Updated Apr 29, 2026

CVE-2013-6808

CVE-2013-6808

Description

Cross-site scripting (XSS) vulnerability in lib/NSSDropoff.php in ZendTo before 4.11-13 allows remote attackers to inject arbitrary web script or HTML via a modified emailAddr field to pickup.php.

Affected products

22
  • Zend/Zendto22 versions
    cpe:2.3:a:zend:zendto:*:*:*:*:*:*:*:*+ 21 more
    • cpe:2.3:a:zend:zendto:*:*:*:*:*:*:*:*range: <=4.11-12
    • cpe:2.3:a:zend:zendto:4.00:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.01:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.02:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.03-3:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.05-2:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.06-2:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.07-1:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.08-4:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.09-1:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.10-4:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.10-5:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-1:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-10:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-11:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-2:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-3:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-4:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-5:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-7:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-8:*:*:*:*:*:*:*
    • cpe:2.3:a:zend:zendto:4.11-9:*:*:*:*:*:*:*

Patches

0

No patches discovered yet.

Vulnerability mechanics

AI mechanics synthesis has not run for this CVE yet.

References

2

News mentions

0

No linked articles in our index yet.