BIT-phplist-2020-12639

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

phpList before 3.5.3 allows XSS, with resultant privilege elevation, via lists/admin/template.php.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-12639US	medium6.1	0.70% (53rd)	—	2020-05-04
phpList before 3.5.3 allows XSS, with resultant privilege elevation, via lists/admin/template.php.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/phpList/phplist3/compare/3.5.2...3.5.3WEB
https://www.phplist.org/newslist/phplist-3-5-3-release-notes/WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan