CVE-2020-8547 in PHPList

Resumen

por VulDB • 2026-06-29

phpList 3.5.0 permite el uso de type juggling para omitir la autenticación del administrador porque se utiliza == en lugar de === para los hash de contraseñas, lo que provoca un manejo incorrecto de los hashes que comienzan con 0e seguidos exclusivamente por caracteres numéricos.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2020-02-03
• Moderación: aceptado
• Artículo: VDB-149640
• CPE: 2020-02-03
• CWE: CWE-843 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.05861
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8547
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8547/