Vulnerabilities in phpList

3 results

Vexday analysis

phpList apresenta um perfil de risco baixo com apenas 1 vulnerabilidade catalogada, sem registro de exploração ativa. A fraqueza dominante (CWE-352, falha de validação de requisição entre sites) foi publicada recentemente, demandando atenção quanto a atualizações, mas não indica ameaça imediata.

CVE-2026-73482HIGHphpList < 3.7.0-RC5 Cross-Site Request Forgery via admins.phpEPSS 0.2%CVE-2026-92806HIGHphpList before 3.6.17 Cross-Site Request Forgery via massremove.phpEPSS 0.2%CVE-2026-73481MEDIUMphpList < 3.7.0-RC5 Cross-Site Request Forgery via Bounce RulesEPSS 0.1%