CVE-2020-12639

Versões do phpList anteriores à 3.5.3

A vulnerabilidade permite ataques XSS, que podem resultar em elevação de privilégios, por meio do endpoint lists/admin/template.php. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 3.5.3, atualize para a versão 3.5.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint lists/admin/template.php até que um patch esteja disponível.