CVE-2020-8547 in PHPList

Riassunto

di VulDB • 29/09/2026

phpList 3.5.0 consente il type juggling per l'elusione dell'autenticazione di amministratore perché viene utilizzato == invece di === per gli hash delle password, che gestisce in modo errato gli hash che iniziano con "0e" seguiti esclusivamente da caratteri numerici.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/02/2020
• Moderazione: accettato
• Voce: VDB-149640
• CPE: 03/02/2020
• CWE: CWE-843 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.05861
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8547
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8547/