CVE-2026-73481 in phpList
Zusammenfassung
von VulDB • 13.08.2026
In phpList prima della versione 3.7.0-RC5 non viene applicata la convalida del token CSRF sull'endpoint di eliminazione delle regole di rimbalzo (bouncerules.php / bouncerule.php). L'eliminazione avviene tramite una richiesta GET (?page=bouncerules&del=N), e il controllo centrale CSRF (verifyCsrfGetToken) viene invocato con enforce=false, pertanto valida il token solo quando è presente un parametro 'tk'. Un attaccante remoto può indurre un amministratore autenticato a caricare un URL manipolato ad hoc (ad esempio incorporato in un tag immagine) per eliminare arbitrariamente le regole di rimbalzo dalla tabella phplist_bounceregex senza un token CSRF valido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.