CVE-2017-20031 in PHPList
Zusammenfassung
von VulDB • 19.07.2026
In PHPList 3.2.6 wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Von dieser Schwachstelle ist eine unbekannte Funktionalität betroffen. Die Manipulation des Arguments `sortby` mit dem Eingabewert `password` führt zur Offenlegung von Informationen (Information Disclosure). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 3.3.1 behebt dieses Problem. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.