Phplist · Phplist · CVE-2020-22251
**Nome do software vulnerável e versões afetadas**
phplist versão 3.5.3
**Descrição**
O problema está relacionado à falta de proteção na estrutura da página da web, permitindo que um invasor remoto execute ataques de script entre sites (XSS). Isso pode ser feito criando-se um novo nome de usuário no campo `login name`, na seção Gerenciar Administradores. O número estimado de dispositivos potencialmente afetados não foi divulgado.
**Recomendações**
Para a versão 3.5.3 do phplist, considere desativar a capacidade de adicionar novos administradores ou restringir o acesso à seção Gerenciar Administradores até que uma correção esteja disponível. Evite usar o campo `login name` na seção afetada para minimizar o risco de exploração.