exploitDog

GHSA-43p3-w85x-8jw6

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

phpList before 3.5.3 allows XSS, with resultant privilege elevation, via lists/admin/template.php.

phpList before 3.5.3 allows XSS, with resultant privilege elevation, via lists/admin/template.php.

Ссылки

https://nvd.nist.gov/vuln/detail/CVE-2020-12639
https://github.com/phpList/phplist3/compare/3.5.2...3.5.3
https://www.phplist.org/newslist/phplist-3-5-3-release-notes

EPSS

Процентиль: 50%

0.00699

Низкий

CVE ID

Связанные уязвимости

CVE-2020-12639

CVSS3: 6.1

nvd

больше 6 лет назад

phpList before 3.5.3 allows XSS, with resultant privilege elevation, via lists/admin/template.php.

CVE-2020-12639

CVSS3: 6.1

debian

больше 6 лет назад

phpList before 3.5.3 allows XSS, with resultant privilege elevation, v ...

EPSS

Процентиль: 50%

0.00699

Низкий

CVE ID