PT-2021-10854 · Phplist · Phplist
Songohan22
·
Publicado
2021-07-02
·
Atualizado
2024-03-06
·
CVE-2020-23192
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
phplist versões 3.5.4 e anteriores
Descrição
Uma vulnerabilidade de tipo cross-site scripting (XSS) armazenada permite que invasores autenticados executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa no parâmetro
admin do módulo “Gerenciar administradores”.Recomendações
Para as versões 3.5.4 e anteriores, considere desativar o módulo “Gerenciar administradores” até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de XSS armazenado.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phplist