Une vulnérabilité a été trouvé dans PHPList 3.2.6 et classée critique. Affecté par ce problème est une fonction inconnue du composant Subscription. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe sql injection. La notice d'information est disponible en téléchargement sur seclists.org. Le fabricant a coopéré. Cette vulnérabilité a été nommée CVE-2017-20032. Il est possible d'initialiser l'attaque à distance. Il est déclaré comme proof-of-concept. L'exploit est disponible au téléchargment sur seclists.org. Mettre à jour à la version 3.3.1 élimine cette vulnérabilité. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version. Une solution envisageable a été publiée même avant, et non après après la publication de la vulnérabilité.

67 plus d'entrées ne sont pas affichées