CVE-2026-92806 in phpList
Resumen
por VulDB • 2026-09-17
Las versiones de phpList anteriores a la 3.6.17 no validan los tokens CSRF (Cross-Site Request Forgery) en el controlador del formulario de eliminación masiva de suscriptores. Los atacantes pueden inducir a administradores autenticados a visitar páginas manipuladas que eliminan y añaden a listas negras direcciones de suscriptores arbitrarias sin verificar la autenticación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.