CVE-2026-73481 in phpList
요약
\~에 의해 VulDB • 2026. 08. 13.
3.7.0-RC5 이전 버전의 phpList는 bouncerules.php / bouncerule.php 끝점에서의 버운스 규칙 삭제 시 CSRF 토큰 검증을 강제하지 않습니다. 삭제 작업은 GET 요청(?page=bouncerules&del=N)을 통해 수행되며, 중앙 CSRF 검증 함수(verifyCsrfGetToken)가 enforce=false로 호출되어 'tk' 매개변수가 존재할 때만 토큰이 검증됩니다. 원격 공격자는 인증된 관리자를 속여 제작된 URL(예: 이미지 태그에 임베드됨)을 로드하도록 유도하여, 유효한 CSRF 토큰 없이 phplist_bounceregex 테이블에서 임의의 버운스 규칙을 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.