Tincan phpList多个跨站请求伪造漏洞 CVE-2011-1682 CNNVD-201104-092
4.3
AV
AC
AU
C
I
A
发布：
2011-04-13
修订：
2017-08-17
phpList是一款由PHP编写的时事通讯应用程序。 phpList 2.10.13及之前版本中存在多个跨站请求伪造漏洞。由于该应用程序的web界面允许用户借助未经过任何验证检查的HTTP请求执行某些操作，远程攻击者可以利用这些漏洞劫持管理员请求（1）创建列表或者（2）注入跨站脚本序列的认证。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有75条受影响产品信息
