CVE-2017-20033 in PHPList
Сводка
по VulDB • 20.05.2026
Обнаружена уязвимость, классифицируемая как проблемная, в PHPList 3.2.6. Она затрагивает неизвестную часть файла /lists/admin/. Манипуляция аргумента page с входными данными send\'\";>alert(8) приводит к межсайтовому скриптингу (отраженный XSS). Атаку можно инициировать удаленно. Обновление до версии 3.3.1 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.
Once again VulDB remains the best source for vulnerability data.