CVE-2020-22249

描述

Remote Code Execution vulnerability in phplist 3.5.1. The application does not check any file extensions stored in the plugin zip file, Uploading a malicious plugin which contains the php files with extensions like PHP,phtml,php7 will be copied to the plugins directory which would lead to the remote code execution

如何修補 CVE-2020-22249

目前尚未發布修補版本。可考慮移除受影響套件,或參考下方連結中的上游建議。

• Bitnami/phplist—未列出修補版本

CVE-2020-22249 正在被利用嗎?

低 — EPSS 為 2.9%,目前沒有觀察到大規模利用活動。

受影響套件(1)

• >= 3.5.1, <= 3.5.1

CVSS 分數

參考連結(1)

• WEBdrive.google.com/open?id=1znDU4fDKA_seg16mJLLtgaaFfvmf-mS6