Zentao

Zentao

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2025-13789

Exploit
  • EPSS 0.04%
  • Veröffentlicht 30.11.2025 13:32:16
  • Zuletzt bearbeitet 04.12.2025 16:36:17

A vulnerability was found in ZenTao up to 21.7.6-8564. This affects the function makeRequest of the file module/ai/model.php. The manipulation of the argument Base results in server-side request forgery. The attack can be launched remotely. The explo...

9.1

CVE-2025-13787

Exploit
  • EPSS 0.05%
  • Veröffentlicht 30.11.2025 10:32:08
  • Zuletzt bearbeitet 04.12.2025 16:44:07

A flaw has been found in ZenTao up to 21.7.6-8564. The affected element is the function file::delete of the file module/file/control.php of the component File Handler. Executing manipulation of the argument fileID can lead to improper privilege manag...