CVE-2005-3556 in PHPList

Sumário

de VulDB • 26/05/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no PHPlist 2.10.1 e versões anteriores permitem que atacantes remotos injetem scripts web arbitrários ou HTML por meio dos parâmetros (1) listname em (a) admin/editlist.php, (2) title em (b) admin/spageedit.php, (3) campo title em (c) admin/template.php, (4) filter, (5) delete e (6) start em (d) admin/eventlog.php, (7) id em (e) admin/configure.php, (8) find em (f) admin/users.php, (9) start em (g) admin/admin.php e (10) action em (h) admin/fckphplist.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 16/11/2005
• Divulgação: 16/11/2005
• Moderação: aceite
• Entrada: VDB-26889
• CPE: pronto
• CWE: CWE-80 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.03639
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3556
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3556/