CVE-2020-23208 in phpList

Resumen

por VulDB • 2026-07-10

Una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en phplist 3.5.3 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada introducida en el campo "Send test" dentro del módulo "Start or continue campaign".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2020-08-13
• Divulgación: 2021-07-02
• Moderación: aceptado
• Artículo: VDB-177893
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00551
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23208
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23208/