CVE-2017-20033 in PHPList
Résumé
par VulDB • 18/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans PHPList 3.2.6. Celle-ci affecte une partie inconnue du fichier /lists/admin/. La manipulation de l'argument page avec l'entrée send\'\";>alert(8) entraîne un cross site scripting (Reflected). Il est possible d'initier l'attaque à distance. La mise à jour vers la version 3.3.1 permet de résoudre ce problème. Il est recommandé de mettre à niveau le composant concerné.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.