CVE-2011-0748 [中] | CSRF（Phplist）

CVE-2011-0748 综合评估为高可利用风险（67.9/100）：CVSS 技术影响为中级，利用概率（EPSS 1.47%）已收录 1 条公开利用参考（Exploit-DB）。近一日 EPSS 上升 +1.07%，被利用关注度持续升高。存在公开利用—请排查暴露面、落实缓解措施并优先修补。

EDB-ID	来源	类型	公开时间	链接
18419	exploit_db	edb	2012-01-26	Exploit-DB ↗

EDB-ID

来源

类型

公开时间

链接

18419

exploit_db

edb

2012-01-26

Exploit-DB ↗

#	日期	旧 EPSS 分数	新 EPSS 分数	变化（新 − 旧）
1	2026-06-15	0.40%	1.47%	+1.07%
2	2026-02-14	0.51%	0.40%	-0.10%
3	2025-05-18	—	0.51%	—

日期

旧 EPSS 分数

新 EPSS 分数

变化（新 − 旧）

2026-06-15

0.40%

1.47%

+1.07%

2026-02-14

0.51%

0.40%

-0.10%

2025-05-18

—

0.51%

—

底座分	版本	严重度	向量	可利用性	影响	分数来源
6.8	2.0	MEDIUM	`AV:N/AC:M/Au:N/C:P/I:P/A:P` 点击展开访问路径 (AV:N) 只要路由可达，即可从远端发起利用。访问复杂度 (AC:M) 需要若干有利条件，但不至于“千年一遇”。认证 (AU:N) 全程无需有效身份。机密性影响 (C:P) 机密性受到部分损害。完整性影响 (I:P) 完整性受到部分损害。可用性影响 (A:P) 可用性受到部分损害。	8.6	6.4	[email protected]

底座分

版本

严重度

向量

可利用性

影响

分数来源

6.8

2.0

MEDIUM

AV:N/AC:M/Au:N/C:P/I:P/A:P 点击展开

访问路径 (AV:N): 只要路由可达，即可从远端发起利用。
访问复杂度 (AC:M): 需要若干有利条件，但不至于“千年一遇”。
认证 (AU:N): 全程无需有效身份。
机密性影响 (C:P): 机密性受到部分损害。
完整性影响 (I:P): 完整性受到部分损害。
可用性影响 (A:P): 可用性受到部分损害。

8.6

6.4

[email protected]

CVE-2011-0748 的影响软件 / 配置

厂商	产品	版本	原始 CPE
tincan	phplist	<= 2.10.12	cpe:2.3:a:tincan:phplist::::::::
tincan	phplist	1.0	cpe:2.3:a:tincan:phplist:1.0:::::::*
tincan	phplist	1.0.1	cpe:2.3:a:tincan:phplist:1.0.1:::::::*
tincan	phplist	1.1.2b	cpe:2.3:a:tincan:phplist:1.1.2b:::::::*
tincan	phplist	1.1.3b	cpe:2.3:a:tincan:phplist:1.1.3b:::::::*
tincan	phplist	1.1.4b	cpe:2.3:a:tincan:phplist:1.1.4b:::::::*
tincan	phplist	1.1.5	cpe:2.3:a:tincan:phplist:1.1.5:::::::*
tincan	phplist	1.1.5b	cpe:2.3:a:tincan:phplist:1.1.5b:::::::*
tincan	phplist	1.1.6	cpe:2.3:a:tincan:phplist:1.1.6:::::::*
tincan	phplist	1.1.7	cpe:2.3:a:tincan:phplist:1.1.7:::::::*
tincan	phplist	1.3.5	cpe:2.3:a:tincan:phplist:1.3.5:::::::*
tincan	phplist	1.3.7	cpe:2.3:a:tincan:phplist:1.3.7:::::::*
tincan	phplist	1.4.1	cpe:2.3:a:tincan:phplist:1.4.1:::::::*
tincan	phplist	1.5.0	cpe:2.3:a:tincan:phplist:1.5.0:::::::*
tincan	phplist	1.5.1	cpe:2.3:a:tincan:phplist:1.5.1:::::::*
tincan	phplist	1.6.0	cpe:2.3:a:tincan:phplist:1.6.0:::::::*
tincan	phplist	1.6.1	cpe:2.3:a:tincan:phplist:1.6.1:::::::*
tincan	phplist	1.6.3	cpe:2.3:a:tincan:phplist:1.6.3:::::::*
tincan	phplist	1.6.4	cpe:2.3:a:tincan:phplist:1.6.4:::::::*
tincan	phplist	1.7.0	cpe:2.3:a:tincan:phplist:1.7.0:::::::*
tincan	phplist	1.7.1	cpe:2.3:a:tincan:phplist:1.7.1:::::::*
tincan	phplist	1.8.0	cpe:2.3:a:tincan:phplist:1.8.0:::::::*
tincan	phplist	1.9.0	cpe:2.3:a:tincan:phplist:1.9.0:::::::*
tincan	phplist	1.9.1	cpe:2.3:a:tincan:phplist:1.9.1:::::::*
tincan	phplist	1.9.2	cpe:2.3:a:tincan:phplist:1.9.2:::::::*
tincan	phplist	1.9.3	cpe:2.3:a:tincan:phplist:1.9.3:::::::*
tincan	phplist	2.1.0	cpe:2.3:a:tincan:phplist:2.1.0:::::::*
tincan	phplist	2.1.1	cpe:2.3:a:tincan:phplist:2.1.1:::::::*
tincan	phplist	2.1.3	cpe:2.3:a:tincan:phplist:2.1.3:::::::*
tincan	phplist	2.1.4	cpe:2.3:a:tincan:phplist:2.1.4:::::::*
tincan	phplist	2.2.0	cpe:2.3:a:tincan:phplist:2.2.0:::::::*
tincan	phplist	2.2.1	cpe:2.3:a:tincan:phplist:2.2.1:::::::*
tincan	phplist	2.3.0	cpe:2.3:a:tincan:phplist:2.3.0:::::::*
tincan	phplist	2.3.1	cpe:2.3:a:tincan:phplist:2.3.1:::::::*
tincan	phplist	2.3.2	cpe:2.3:a:tincan:phplist:2.3.2:::::::*
tincan	phplist	2.3.3	cpe:2.3:a:tincan:phplist:2.3.3:::::::*
tincan	phplist	2.3.4	cpe:2.3:a:tincan:phplist:2.3.4:::::::*
tincan	phplist	2.4.0	cpe:2.3:a:tincan:phplist:2.4.0:::::::*
tincan	phplist	2.4.7	cpe:2.3:a:tincan:phplist:2.4.7:::::::*
tincan	phplist	2.5.0	cpe:2.3:a:tincan:phplist:2.5.0:::::::*
tincan	phplist	2.5.1	cpe:2.3:a:tincan:phplist:2.5.1:::::::*
tincan	phplist	2.5.2	cpe:2.3:a:tincan:phplist:2.5.2:::::::*
tincan	phplist	2.5.3	cpe:2.3:a:tincan:phplist:2.5.3:::::::*
tincan	phplist	2.5.4	cpe:2.3:a:tincan:phplist:2.5.4:::::::*
tincan	phplist	2.5.5	cpe:2.3:a:tincan:phplist:2.5.5:::::::*
tincan	phplist	2.5.6	cpe:2.3:a:tincan:phplist:2.5.6:::::::*
tincan	phplist	2.5.7	cpe:2.3:a:tincan:phplist:2.5.7:::::::*
tincan	phplist	2.5.8	cpe:2.3:a:tincan:phplist:2.5.8:::::::*
tincan	phplist	2.6	cpe:2.3:a:tincan:phplist:2.6:::::::*
tincan	phplist	2.6.0	cpe:2.3:a:tincan:phplist:2.6.0:::::::*
tincan	phplist	2.6.1	cpe:2.3:a:tincan:phplist:2.6.1:::::::*
tincan	phplist	2.6.2	cpe:2.3:a:tincan:phplist:2.6.2:::::::*
tincan	phplist	2.6.3	cpe:2.3:a:tincan:phplist:2.6.3:::::::*
tincan	phplist	2.6.4	cpe:2.3:a:tincan:phplist:2.6.4:::::::*
tincan	phplist	2.6.5	cpe:2.3:a:tincan:phplist:2.6.5:::::::*
tincan	phplist	2.7.1	cpe:2.3:a:tincan:phplist:2.7.1:::::::*
tincan	phplist	2.7.2	cpe:2.3:a:tincan:phplist:2.7.2:::::::*
tincan	phplist	2.8.2	cpe:2.3:a:tincan:phplist:2.8.2:::::::*
tincan	phplist	2.8.7	cpe:2.3:a:tincan:phplist:2.8.7:::::::*
tincan	phplist	2.8.12	cpe:2.3:a:tincan:phplist:2.8.12:::::::*
tincan	phplist	2.9.3	cpe:2.3:a:tincan:phplist:2.9.3:::::::*
tincan	phplist	2.9.4	cpe:2.3:a:tincan:phplist:2.9.4:::::::*
tincan	phplist	2.9.5	cpe:2.3:a:tincan:phplist:2.9.5:::::::*
tincan	phplist	2.10.1	cpe:2.3:a:tincan:phplist:2.10.1:::::::*
tincan	phplist	2.10.2	cpe:2.3:a:tincan:phplist:2.10.2:::::::*
tincan	phplist	2.10.3	cpe:2.3:a:tincan:phplist:2.10.3:::::::*
tincan	phplist	2.10.4	cpe:2.3:a:tincan:phplist:2.10.4:::::::*
tincan	phplist	2.10.5	cpe:2.3:a:tincan:phplist:2.10.5:::::::*
tincan	phplist	2.10.6	cpe:2.3:a:tincan:phplist:2.10.6:::::::*
tincan	phplist	2.10.7	cpe:2.3:a:tincan:phplist:2.10.7:::::::*
tincan	phplist	2.10.8	cpe:2.3:a:tincan:phplist:2.10.8:::::::*
tincan	phplist	2.10.9	cpe:2.3:a:tincan:phplist:2.10.9:::::::*
tincan	phplist	2.10.10	cpe:2.3:a:tincan:phplist:2.10.10:::::::*
tincan	phplist	2.10.11	cpe:2.3:a:tincan:phplist:2.10.11:::::::*

CVE-2011-0748 的参考链接

URL	标签
http://int21.de/cve/CVE-2011-0748-phplist.html
http://osvdb.org/78549
http://secunia.com/advisories/44041	Vendor Advisory
http://securityreason.com/securityalert/8199
http://www.exploit-db.com/exploits/18419
http://www.phplist.com/?lid=516
http://www.securityfocus.com/archive/1/517400/100/0/threaded
http://www.securityfocus.com/bid/51681
https://exchange.xforce.ibmcloud.com/vulnerabilities/72746

URL

标签

http://int21.de/cve/CVE-2011-0748-phplist.html

http://osvdb.org/78549

http://secunia.com/advisories/44041

Vendor Advisory

http://securityreason.com/securityalert/8199

http://www.exploit-db.com/exploits/18419

http://www.phplist.com/?lid=516

http://www.securityfocus.com/archive/1/517400/100/0/threaded

http://www.securityfocus.com/bid/51681

https://exchange.xforce.ibmcloud.com/vulnerabilities/72746