BIT-phplist-2021-3188

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

phpList 3.6.0 allows CSV injection, related to the email parameter, and /lists/admin/ exports.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-3188US	critical9.8	1.81% (79th)	—	2021-01-26
phpList 3.6.0 allows CSV injection, related to the email parameter, and /lists/admin/ exports.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://wehackmx.com/security-research/WeHackMX-2021-001/WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan