CVE-2020-35132
CVE-2020-35132
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An XSS issue has been discovered in phpLDAPadmin before 1.2.6.2 that allows users to store malicious values that may be executed by other users at a later time via get_request in lib/function.php.
CVSS 5.4 · Mittel · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
phpldapadmin Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.6.3-0.3
Auf 1.2.6.3-0.3 aktualisieren
phpldapadmin Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.6.3-0.3
Auf 1.2.6.3-0.3 aktualisieren
phpldapadmin Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.6.3-0.3
Auf 1.2.6.3-0.3 aktualisieren
phpldapadmin Ubuntu:16.04:LTS
- Softwareversionen
- 1.2.2-5.2
- 1.2.2-5.2ubuntu1
- 1.2.2-5.2ubuntu2
- 1.2.2-5.2ubuntu2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpldapadmin Ubuntu:18.04:LTS
- Softwareversionen
- 1.2.2-6ubuntu1
- 1.2.2-6ubuntu1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpldapadmin Ubuntu:20.04:LTS
- Softwareversionen
- 1.2.2-6.1ubuntu1
- 1.2.2-6.2ubuntu1
- 1.2.2-6.3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpldapadmin Ubuntu:22.04:LTS
- Softwareversionen
- 1.2.2-6.3
- 1.2.6.3-0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpldapadmin Ubuntu:24.04:LTS
- Softwareversionen
- 1.2.6.3-0.3
- 1.2.6.6-2
- 1.2.6.7-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpldapadmin Ubuntu:25.10
- Softwareversionen
- 1.2.6.7-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpldapadmin Ubuntu:26.10
- Softwareversionen
- 1.2.6.7-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
phpldapadmin Ubuntu:26.04:LTS
- Softwareversionen
- 1.2.6.7-4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://bugs.launchpad.net/ubuntu/+source/phpldapadmin/+bug/1906474
- https://github.com/leenooks/phpLDAPadmin/commit/c87571f6b7be15d5cd8b26381b6eb31ad03d28e2
- https://github.com/leenooks/phpLDAPadmin/issues/130
- https://github.com/leenooks/phpLDAPadmin/compare/1.2.5...1.2.6.2
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6XA42XDSUPCOXL5ZCP5RGD3FD4JQQWNX/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W6PZH3EY2T66N2MGOA7DWCAIVYIJH4BC/
- https://nvd.nist.gov/vuln/detail/CVE-2020-35132