BDU:2021-06172

Опубликовано: 27 мая 2020

Источник: fstec

CVSS3: 5.4

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость модуля Categorise Lists веб-приложения для управления электронными почтовыми рассылками phplist связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовый скриптинг

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

phplist

Версия ПО

до 3.5.3 включительно (phplist)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/phpList/phplist3/issues/669

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://github.com/phpList/phplist3/issues/669

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-23214
CVE

EPSS

Процентиль: 49%

0.00261

Низкий

5.4 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2020-23214

CVSS3: 5.4

nvd

больше 4 лет назад

A stored cross site scripting (XSS) vulnerability in phplist 3.5.3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the "Configure categories" field under the "Categorise Lists" module.

CVE-2020-23214

CVSS3: 5.4

debian

больше 4 лет назад

A stored cross site scripting (XSS) vulnerability in phplist 3.5.3 all ...

GHSA-6mrf-9c3p-wq48

github

больше 3 лет назад

EPSS

Процентиль: 49%

0.00261

Низкий

5.4 Medium

CVSS3

4.9 Medium

CVSS2