Tincan phpList多个跨站请求伪造漏洞 CVE-2011-0748 CNNVD-201104-089 CNVD-2011-6450
6.8
AV
AC
AU
C
I
A
发布：
2011-04-13
修订：
2018-10-09
phpList是一款由PHP编写的时事通讯应用程序。 phpList 2.10.13之前版本中存在多个跨站请求伪造漏洞。由于该应用程序的web界面允许用户借助未经过任何验证检查的HTTP请求执行某些操作，远程攻击者可以利用这些漏洞劫持管理员请求（1）添加或者（2）编辑管理员账户的认证。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有74条受影响产品信息
