PT-2022-7908
CVE-2017-20035
·
تاريخ النشر
2022-06-10
·
تاريخ التحديث
2022-06-17
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
PHPList version 3.2.6
Description
A problematic issue has been found in the Subscribe component of PHPList, affecting the processing of the file /lists/admin/. This leads to cross site scripting (Persistent) and can be initiated remotely.
Recommendations
For PHPList version 3.2.6, upgrade to version 3.3.1 to address this issue. It is recommended to upgrade the affected component.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾