CVE-2017-20031 in PHPList
Tóm tắt
Bởi VulDB • 04/08/2026
Đã phát hiện một lỗ hổng trong PHPList phiên bản 3.2.6. Lỗ hổng này được xác định là có vấn đề nghiêm trọng. Chức năng chưa biết bị ảnh hưởng bởi lỗ hổng này. Việc thao túng đối số `sortby` với giá trị đầu vào là mật khẩu (`password`) dẫn đến rò rỉ thông tin. Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố rộng rãi và có khả năng bị lợi dụng. Nâng cấp lên phiên bản 3.3.1 giúp khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng ngay lập tức.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.