Перейти к содержимому
Noroxi

Записи phplist

41 опубликованных записей вендора phplist.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
4
С записью об исправлении
19,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 21
  3. 22
  4. 23
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

41 записей
  • CVE-2017-20029
    45В плане

    PHPList Edit Subscription index.php sql injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 21 %

    phplist · phplist10 июн. 2022 г.

  • CVE-2020-8547
    41В плане

    phpList 3.5.0 allows type juggling for admin login bypass because == is used instead of === for password hashes, which mishandles hashes tha

    КритическаяCVSS 9,8Proof of conceptEPSS 5 %

    phplist · phplist3 февр. 2020 г.

  • CVE-2020-22249
    40В плане

    Remote Code Execution vulnerability in phplist 3.5.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    phplist · phplist6 июл. 2021 г.

  • CVE-2021-3188
    40В плане

    phpList 3.6.0 allows CSV injection, related to the email parameter, and /lists/admin/ exports.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    phplist · phplist26 янв. 2021 г.

  • CVE-2020-23361
    39Наблюдать

    phpList 3.5.3 allows type juggling for login bypass because == is used instead of === for password hashes, which mishandles hashes that begi

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    phplist · phplist27 янв. 2021 г.

  • CVE-2017-20032
    39Наблюдать

    PHPList Subscription sql injection

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    phplist · phplist10 июн. 2022 г.

  • CVE-2020-15072
    35Наблюдать

    An issue was discovered in phpList through 3.5.4.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    phplist · phplist8 июл. 2020 г.

  • CVE-2008-6178
    32Наблюдать

    Unrestricted file upload vulnerability in editor/filemanager/browser/default/connectors/php/connector.php in FCKeditor 2.2, as used in Falt4

    ВысокаяCVSS 7,5Proof of conceptEPSS 7 %

    fckeditor · fckeditor19 февр. 2009 г.

  • CVE-2012-2740
    31Наблюдать

    SQL injection vulnerability in public_html/lists/admin in phpList before 2.10.18 allows remote attackers to execute arbitrary SQL commands v

    ВысокаяCVSS 7,5Proof of conceptEPSS 3 %

    phplist · phplist6 сент. 2012 г.

  • CVE-2012-3953
    30Наблюдать

    SQL injection vulnerability in admin/index.php in phpList before 2.10.19 allows remote administrators to execute arbitrary SQL commands via

    ВысокаяCVSS 7,5Proof of conceptEPSS 1 %

    phplist · phplist11 авг. 2012 г.

  • CVE-2006-5524
    28Наблюдать

    Cross-site scripting (XSS) vulnerability in index.php in phplist 2.10.2 allows remote attackers to inject arbitrary web script or HTML via t

    СредняяCVSS 6,8Proof of conceptEPSS 2 %

    phplist · phplist26 окт. 2006 г.

  • CVE-2020-35708
    28Наблюдать

    phpList 3.5.9 allows SQL injection by admins who provide a crafted fourth line of a file to the "Config - Import Administrators" page.

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    phplist · phplist25 дек. 2020 г.

  • CVE-2017-20030
    28Наблюдать

    PHPList Sending Campain sql injection

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    phplist · phplist10 июн. 2022 г.

  • CVE-2014-2916
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in the subscription page editor (spageedit) in phpList before 3.0.6 allows remote attackers

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    phplist · phplist5 мая 2014 г.

  • CVE-2023-27576
    26Наблюдать

    An issue was discovered in phpList before 3.6.14.

    СредняяCVSS 6,7Эксплойта нетEPSS 0 %

    phplist · phplist18 авг. 2023 г.

  • CVE-2020-13827
    24Наблюдать

    phpList before 3.5.4 allows XSS via /lists/admin/user.php and /lists/admin/users.php.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    phplist · phplist4 июн. 2020 г.

  • CVE-2017-20033
    24Наблюдать

    PHPList Reflected cross site scriting

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    phplist · phplist10 июн. 2022 г.

  • CVE-2020-12639
    24Наблюдать

    phpList before 3.5.3 allows XSS, with resultant privilege elevation, via lists/admin/template.php.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    phplist · phplist4 мая 2020 г.

  • CVE-2025-28073
    24Наблюдать

    phpList before 3.6.15 is vulnerable to Reflected Cross-Site Scripting (XSS) via the /lists/dl.php endpoint.

    СредняяCVSS 6,1Proof of conceptEPSS 0 %

    phplist · phplist8 мая 2025 г.

  • CVE-2025-28074
    24Наблюдать

    phpList before 3.6.15 is vulnerable to Cross-Site Scripting (XSS) due to improper input sanitization in lt.php.

    СредняяCVSS 6,1Proof of conceptEPSS 0 %

    phplist · phplist8 мая 2025 г.

  • CVE-2020-15073
    21Наблюдать

    An issue was discovered in phpList through 3.5.4.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    phplist · phplist8 июл. 2020 г.

  • CVE-2017-20034
    21Наблюдать

    PHPList List Name Persistent cross site scriting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    phplist · phplist10 июн. 2022 г.

  • CVE-2017-20035
    21Наблюдать

    PHPList Subscribe Persistent cross site scriting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    phplist · phplist10 июн. 2022 г.

  • CVE-2017-20036
    21Наблюдать

    PHPList Bounce Rule Persistent cross site scriting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    phplist · phplist10 июн. 2022 г.

  • CVE-2020-23217
    21Наблюдать

    A stored cross site scripting (XSS) vulnerability in phplist 3.5.3 allows attackers to execute arbitrary web scripts or HTML via a crafted p

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    phplist · phplist1 июл. 2021 г.