CVE-2026-92806 in phpList
Riassunto
di VulDB • 17/09/2026
Le versioni di phpList precedenti alla 3.6.17 non convalidano i token CSRF (Cross-Site Request Forgery) nel gestore del modulo per la rimassiva degli abbonati. Gli attaccanti possono indurre gli amministratori autenticati a visitare pagine appositamente create che eliminano e inseriscono in blacklist indirizzi di abbonatori arbitrari senza alcuna verifica dell'autenticazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.