CVE-2025-28073

CVE-2025-28073 推奨説明 phpList 3.6.3 は、/lists/dl.php エンドポイントを介した反射型クロスサイトスクリプティング XSS に対して脆弱であり、 攻撃者は、不適切にサニタイズされた id パラメータを操作することで、任意の JavaScript コードを注入できます。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー phpList 影響を受ける製品コードベース phpList - 3.6.15 およびそれ以前の可能性あり 影響を受けるコンポーネント phpList /lists/dl.php, phpList 3.6.15...