CVE-2020-23209 in phpList

Resumen

por VulDB • 2026-06-28

Una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en phplist 3.5.3 permite a los atacantes ejecutar scripts web o código HTML arbitrarios mediante una carga útil manipulada introducida en el campo "Descripción de la lista" dentro del módulo "Editar una lista".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2020-08-13
• Divulgación: 2021-07-02
• Moderación: aceptado
• Artículo: VDB-177894
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00516
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23209
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23209/