Phplist

Phplist

40 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2020-23209

Exploit
  • EPSS 0.26%
  • Veröffentlicht 01.07.2021 21:15:08
  • Zuletzt bearbeitet 21.11.2024 05:13:38

A stored cross site scripting (XSS) vulnerability in phplist 3.5.3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the "List Description" field under the "Edit A List" module.

5.4

CVE-2020-23208

Exploit
  • EPSS 0.29%
  • Veröffentlicht 01.07.2021 21:15:08
  • Zuletzt bearbeitet 21.11.2024 05:13:38

A stored cross site scripting (XSS) vulnerability in phplist 3.5.3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the "Send test" field under the "Start or continue campaign" module.

5.4

CVE-2020-23207

Exploit
  • EPSS 0.26%
  • Veröffentlicht 01.07.2021 21:15:08
  • Zuletzt bearbeitet 21.11.2024 05:13:38

A stored cross site scripting (XSS) vulnerability in phplist 3.5.3 allows attackers to execute arbitrary web scripts or HTML via a crafted payload entered into the "Edit Values" field under the "Configure Attributes" module.

9.8

CVE-2020-23361

Exploit
  • EPSS 0.36%
  • Veröffentlicht 27.01.2021 16:15:13
  • Zuletzt bearbeitet 21.11.2024 05:13:47

phpList 3.5.3 allows type juggling for login bypass because == is used instead of === for password hashes, which mishandles hashes that begin with 0e followed by exclusively numerical characters.

10

CVE-2021-3188

Exploit
  • EPSS 0.42%
  • Veröffentlicht 26.01.2021 18:16:28
  • Zuletzt bearbeitet 21.11.2024 06:21:06

phpList 3.6.0 allows CSV injection, related to the email parameter, and /lists/admin/ exports.

7.2

CVE-2020-35708

Exploit
  • EPSS 0.27%
  • Veröffentlicht 25.12.2020 06:15:14
  • Zuletzt bearbeitet 21.11.2024 05:27:53

phpList 3.5.9 allows SQL injection by admins who provide a crafted fourth line of a file to the "Config - Import Administrators" page.

5.4

CVE-2020-15073

Exploit
  • EPSS 0.43%
  • Veröffentlicht 08.07.2020 20:15:10
  • Zuletzt bearbeitet 21.11.2024 05:04:45

An issue was discovered in phpList through 3.5.4. An XSS vulnerability occurs within the Import Administrators section via upload of an edited text document. This also affects the Subscriber Lists section.

8.8

CVE-2020-15072

Exploit
  • EPSS 0.61%
  • Veröffentlicht 08.07.2020 20:15:10
  • Zuletzt bearbeitet 21.11.2024 05:04:45

An issue was discovered in phpList through 3.5.4. An error-based SQL Injection vulnerability exists via the Import Administrators section.

6.1

CVE-2020-13827

Exploit
  • EPSS 0.24%
  • Veröffentlicht 04.06.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:01:56

phpList before 3.5.4 allows XSS via /lists/admin/user.php and /lists/admin/users.php.

6.1

CVE-2020-12639

  • EPSS 0.36%
  • Veröffentlicht 04.05.2020 14:15:13
  • Zuletzt bearbeitet 21.11.2024 04:59:57

phpList before 3.5.3 allows XSS, with resultant privilege elevation, via lists/admin/template.php.