CVE-2020-35132
CVE-2020-35132
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An XSS issue has been discovered in phpLDAPadmin before 1.2.6.2 that allows users to store malicious values that may be executed by other users at a later time via get_request in lib/function.php.
CVSS 5.4 · Media · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
phpldapadmin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.6.3-0.3
Actualiza a 1.2.6.3-0.3
phpldapadmin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.6.3-0.3
Actualiza a 1.2.6.3-0.3
phpldapadmin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.6.3-0.3
Actualiza a 1.2.6.3-0.3
phpldapadmin Ubuntu:16.04:LTS
- Versiones
- 1.2.2-5.2
- 1.2.2-5.2ubuntu1
- 1.2.2-5.2ubuntu2
- 1.2.2-5.2ubuntu2.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phpldapadmin Ubuntu:18.04:LTS
- Versiones
- 1.2.2-6ubuntu1
- 1.2.2-6ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phpldapadmin Ubuntu:20.04:LTS
- Versiones
- 1.2.2-6.1ubuntu1
- 1.2.2-6.2ubuntu1
- 1.2.2-6.3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phpldapadmin Ubuntu:22.04:LTS
- Versiones
- 1.2.2-6.3
- 1.2.6.3-0.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phpldapadmin Ubuntu:24.04:LTS
- Versiones
- 1.2.6.3-0.3
- 1.2.6.6-2
- 1.2.6.7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phpldapadmin Ubuntu:25.10
- Versiones
- 1.2.6.7-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phpldapadmin Ubuntu:26.10
- Versiones
- 1.2.6.7-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
phpldapadmin Ubuntu:26.04:LTS
- Versiones
- 1.2.6.7-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://bugs.launchpad.net/ubuntu/+source/phpldapadmin/+bug/1906474
- https://github.com/leenooks/phpLDAPadmin/commit/c87571f6b7be15d5cd8b26381b6eb31ad03d28e2
- https://github.com/leenooks/phpLDAPadmin/issues/130
- https://github.com/leenooks/phpLDAPadmin/compare/1.2.5...1.2.6.2
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6XA42XDSUPCOXL5ZCP5RGD3FD4JQQWNX/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W6PZH3EY2T66N2MGOA7DWCAIVYIJH4BC/
- https://nvd.nist.gov/vuln/detail/CVE-2020-35132