[推奨説明] phpList 3.6.3 は、/lists/dl.php エンドポイントを介した反射型クロスサイトスクリプティング (XSS) に対して脆弱であり、 攻撃者は、不適切にサニタイズされた id パラメータを操作することで、任意の JavaScript コードを注入できます。
[脆弱性タイプ] クロスサイトスクリプティング (XSS)
[製品ベンダー] phpList
[影響を受ける製品コードベース] phpList - 3.6.15 (およびそれ以前の可能性あり)
[影響を受けるコンポーネント] phpList /lists/dl.php, phpList 3.6.15 (およびそれ以前の可能性あり)
[攻撃タイプ] リモート
[CVE その他の影響] セッションハイジャック、認証情報の窃取、フィッシング攻撃、任意のJavaScript実行
[攻撃ベクトル] この脆弱性は、悪意のあるJavaScriptコードを含む細工されたURLを介して悪用可能です。リモートの攻撃者は、被害者を騙してXSSペイロードを含む特別に細工されたリンクをクリックさせることができます。被害者が脆弱な /lists/dl.php エンドポイントにアクセスすると、ペイロードが被害者のブラウザコンテキストで実行されます。これにより、攻撃者はセッションCookieを盗んだり、被害者に代わってアクションを実行したり、影響を受けるphpListインスタンスに悪意のあるコンテンツを注入したりする可能性があります。
[参考]
https://github.com/phpList/phplist3
[発見者] Pattharadech Soponrat
