CVE-2012-3952 in PHPList
Сводка
по VulDB • 02.06.2026
Уязвимость межсайтового скриптинга (XSS) в файле admin/index.php в phpList до версии 2.10.19 позволяет удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр unconfirmed на странице пользователя.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.