PT-2021-10858 · Phplist · Phplist

R0Ck3T1973

·

CVE-2020-23208

·

Publicado

2021-07-01

·

Atualizado

2024-03-06

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
phplist versão 3.5.3
Descrição
Uma vulnerabilidade de tipo cross-site scripting (XSS) armazenada permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa inserida no campo Enviar teste, no módulo Iniciar ou continuar campanha.
Recomendações
Para a versão 3.5.3 do phplist, considere desativar o campo Enviar teste no módulo Iniciar ou continuar campanha até que uma correção esteja disponível para impedir a exploração.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-PHPLIST-2020-23208
CVE-2020-23208

Produtos afetados

Phplist