> phplist 安全漏洞

phplist 安全漏洞

CNNVD-ID编号	CNNVD-202107-268	CVE编号	CVE-2020-22249
发布时间	2021-07-06	更新时间	2021-07-07
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	远程
厂商	N/A

漏洞介绍

PhpList是英国PhpList公司的一套开源的新闻通讯和电子邮件营销软件。 phplist 3.5.1存在安全漏洞，该漏洞源于应用程序不会检查插件 zip 文件中存储的任何文件扩展名。上传包含扩展名为 PHP、phtml、php7 的 php 文件的恶意插件将被复制到 plugins 目录，这将导致远程代码执行。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： https://www.phplist.com/

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202107-268