CVE-2020-8547 in PHPList

Zusammenfassung

von VulDB • 18.10.2026

In phpList 3.5.0 ist ein Type-Juggling-Fehler möglich, der eine Umgehung der Admin-Anmeldung ermöglicht, da == anstelle von === für Passwort-Hashes verwendet wird; dies führt zu einer fehlerhaften Verarbeitung von Hashes, die mit „0e“ beginnen und ausschließlich numerische Zeichen enthalten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 03.02.2020
• Moderieren: akzeptiert
• Eintrag: VDB-149640
• CPE: 03.02.2020
• CWE: CWE-843 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.05861
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8547
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8547/