Уязвимость программного обеспечения для управления списками рассылки phpList, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость программного обеспечения для управления списками рассылки phpList связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки путем создания нового учетного имени в поле «login name» («имени пользователя») раздела «Manage Administrators» («Управление администраторами»)

CVE: CVE-2020-22251
CVSS v2.0: 4.9