PT-2020-6545 · Phplist · Phplist
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
phplist versão 3.5.3
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa inserida no campo
Configurar categorias, no módulo Categorizar listas. Esse problema está relacionado à falta de medidas de proteção na estrutura da página da web, o que pode ser explorado por um invasor remoto para realizar cross-site scripting.Recomendações
Para a versão 3.5.3 do phplist, considere desativar o módulo
Categorizar listas ou restringir o acesso ao campo Configurar categorias até que um patch esteja disponível. Evite usar o campo Configurar categorias no módulo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phplist