BIT-phplist-2020-13827

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

phpList before 3.5.4 allows XSS via /lists/admin/user.php and /lists/admin/users.php.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-13827US	medium6.1	0.87% (59th)	—	2020-06-04
phpList before 3.5.4 allows XSS via /lists/admin/user.php and /lists/admin/users.php.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://www.phplist.org/newslist/phplist-3-5-4-release-notes/WEB
https://www.wizlynxgroup.com/security-research-advisories/vuln/WLX-2020-004WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan