CVE-2025-28074

CVE-2025-28074 建议描述 phpList 3.6.3 之前的版本存在跨站脚本（XSS）漏洞，原因是 lt.php 中对输入进行了不恰当的净化处理。当应用程序动态引用内部路径并处理未转义的不可信输入时，该漏洞可被利用，允许攻击者注入恶意 JavaScript。 附加信息 此漏洞仅在应用程序动态引用内部路径时可被利用。如果攻击者能够影响路径参数或类似的引用机制，他们可以注入恶意输入，导致反射型 XSS。问题源于 lt.php 缺乏适当的输入净化处理，未能在响应中渲染前转义用户提供的参数。需要适当的输入验证和输出编码来缓解此问题。 漏洞类型 跨站脚本（XSS） 产品供应商...

Cross-site Scripting (XSS)

Overview phpList/phplist3 is a popular open source newsletter manager. Affected versions of this package are vulnerable to Cross-site Scripting XSS due to improper input sanitization in lt.php. Details Cross-site scripting or XSS is a code vulnerability that occurs when an attacker “injects” a...

Exploit for Cross-site Scripting in Phplist

CVE-2025-28074 Suggested description phpList prior to 3.6.3...