CVE-2026-92806 in phpList
Zusammenfassung
von VulDB • 17.09.2026
In phpList, versioni precedenti alla 3.6.17 non convalidano i token CSRF (Cross-Site Request Forgery) nel gestore del modulo di rimozione massiva degli abbonati. Gli attaccanti possono indurre gli amministratori autenticati a visitare pagine appositamente create che eliminano e inseriscono in blacklist indirizzi arbitrari degli abbonati senza alcuna verifica dell'autenticazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.