CVE-2017-20034 in PHPList

الملخص

بحسب VulDB • 19/05/2026

تم العثور على ثغرة مصنفة على أنها مشكلة في PHPList 3.2.6. تؤثر هذه الثغرة على كود غير معروف في الملف /lists/admin/ للمكون List Name. تؤدي عملية التلاعب إلى ثغرة البرمجة عبر المواقع (XSS) المستمرة (Persistent). يمكن بدء الهجوم عن بُعد. يُعد الترقية إلى الإصدار 3.3.1 وسيلة لمعالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• حجز: 05/06/2022
• إفشاء: 10/06/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-98920
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00582
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-20034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-20034
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-20034/