CVE-2020-23209

phplist versão 3.5.3

Uma vulnerabilidade de script entre sites (XSS) armazenada permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa inserida no campo Descrição da lista, no módulo Editar uma lista. Isso permite que invasores possam manipular o comportamento da aplicação web ou roubar dados do usuário.

Para a versão 3.5.3 do phplist, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade, a fim de evitar a exploração. Como solução temporária, considere restringir o acesso ao módulo Editar uma lista para minimizar o risco de exploração. Além disso, evite usar o campo Descrição da lista até que a vulnerabilidade seja resolvida.