phpList 3.5.0 एडमिन लॉगिन बायपास के लिए टाइप जगलिंग की अनुमति देता है क्योंकि पासवर्ड हैश के लिए === के बजाय == का उपयोग किया जाता है, जो 0e से शुरू होने वाले और पूरी तरह से संख्यात्मक वर्णों वाले हैश को गलत तरीके से संभालता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
phpList 3.5.0 एडमिन लॉगिन बायपास के लिए टाइप जगलिंग की अनुमति देता है क्योंकि पासवर्ड हैश के लिए `===` के बजाय `==` का उपयोग किया जाता है, जो `0e` से शुरू होने वाले और पूरी तरह से संख्यात्मक वर्णों वाले हैश को गलत तरीके से संभालता है।
Suvadip Kar · php · 3 फ़र॰ 2020
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।