CVE-2011-0748 [中] | CSRF（Phplist）

CVE-2011-0748 綜合評估為高可利用風險（67.9/100）：CVSS 技術影響為中級，利用機率（EPSS 1.47%）已收錄 1 筆公開利用參考（Exploit-DB）。近一日 EPSS 上升 +1.07%，被利用關注度持續升高。存在公開利用—請盤點暴露面、落實緩解措施並優先修補。

EDB-ID	來源	類型	公開時間	連結
18419	exploit_db	edb	2012-01-26	Exploit-DB ↗

EDB-ID

來源

類型

公開時間

連結

18419

exploit_db

edb

2012-01-26

Exploit-DB ↗

#	日期	舊 EPSS 分數	新 EPSS 分數	變化（新 − 舊）
1	2026-06-15	0.40%	1.47%	+1.07%
2	2026-02-14	0.51%	0.40%	-0.10%
3	2025-05-18	—	0.51%	—

日期

舊 EPSS 分數

新 EPSS 分數

變化（新 − 舊）

2026-06-15

0.40%

1.47%

+1.07%

2026-02-14

0.51%

0.40%

-0.10%

2025-05-18

—

0.51%

—

底座分	版本	嚴重度	向量	可利用性	影響	分數來源
6.8	2.0	MEDIUM	`AV:N/AC:M/Au:N/C:P/I:P/A:P` 點擊展開存取路徑 (AV:N) 只要路由可達，即可從遠端發動利用。存取複雜度 (AC:M) 需要若干有利條件，但不必「千年一遇」。認證 (AU:N) 全程無需有效身分。機密性影響 (C:P) 機密性受到部分損害。完整性影響 (I:P) 完整性受到部分損害。可用性影響 (A:P) 可用性受到部分損害。	8.6	6.4	[email protected]

底座分

版本

嚴重度

向量

可利用性

影響

分數來源

6.8

2.0

MEDIUM

AV:N/AC:M/Au:N/C:P/I:P/A:P 點擊展開

存取路徑 (AV:N): 只要路由可達，即可從遠端發動利用。
存取複雜度 (AC:M): 需要若干有利條件，但不必「千年一遇」。
認證 (AU:N): 全程無需有效身分。
機密性影響 (C:P): 機密性受到部分損害。
完整性影響 (I:P): 完整性受到部分損害。
可用性影響 (A:P): 可用性受到部分損害。

8.6

6.4

[email protected]

CVE-2011-0748 的影響軟體 / 設定

廠商	產品	版本	原始 CPE
tincan	phplist	<= 2.10.12	cpe:2.3:a:tincan:phplist::::::::
tincan	phplist	1.0	cpe:2.3:a:tincan:phplist:1.0:::::::*
tincan	phplist	1.0.1	cpe:2.3:a:tincan:phplist:1.0.1:::::::*
tincan	phplist	1.1.2b	cpe:2.3:a:tincan:phplist:1.1.2b:::::::*
tincan	phplist	1.1.3b	cpe:2.3:a:tincan:phplist:1.1.3b:::::::*
tincan	phplist	1.1.4b	cpe:2.3:a:tincan:phplist:1.1.4b:::::::*
tincan	phplist	1.1.5	cpe:2.3:a:tincan:phplist:1.1.5:::::::*
tincan	phplist	1.1.5b	cpe:2.3:a:tincan:phplist:1.1.5b:::::::*
tincan	phplist	1.1.6	cpe:2.3:a:tincan:phplist:1.1.6:::::::*
tincan	phplist	1.1.7	cpe:2.3:a:tincan:phplist:1.1.7:::::::*
tincan	phplist	1.3.5	cpe:2.3:a:tincan:phplist:1.3.5:::::::*
tincan	phplist	1.3.7	cpe:2.3:a:tincan:phplist:1.3.7:::::::*
tincan	phplist	1.4.1	cpe:2.3:a:tincan:phplist:1.4.1:::::::*
tincan	phplist	1.5.0	cpe:2.3:a:tincan:phplist:1.5.0:::::::*
tincan	phplist	1.5.1	cpe:2.3:a:tincan:phplist:1.5.1:::::::*
tincan	phplist	1.6.0	cpe:2.3:a:tincan:phplist:1.6.0:::::::*
tincan	phplist	1.6.1	cpe:2.3:a:tincan:phplist:1.6.1:::::::*
tincan	phplist	1.6.3	cpe:2.3:a:tincan:phplist:1.6.3:::::::*
tincan	phplist	1.6.4	cpe:2.3:a:tincan:phplist:1.6.4:::::::*
tincan	phplist	1.7.0	cpe:2.3:a:tincan:phplist:1.7.0:::::::*
tincan	phplist	1.7.1	cpe:2.3:a:tincan:phplist:1.7.1:::::::*
tincan	phplist	1.8.0	cpe:2.3:a:tincan:phplist:1.8.0:::::::*
tincan	phplist	1.9.0	cpe:2.3:a:tincan:phplist:1.9.0:::::::*
tincan	phplist	1.9.1	cpe:2.3:a:tincan:phplist:1.9.1:::::::*
tincan	phplist	1.9.2	cpe:2.3:a:tincan:phplist:1.9.2:::::::*
tincan	phplist	1.9.3	cpe:2.3:a:tincan:phplist:1.9.3:::::::*
tincan	phplist	2.1.0	cpe:2.3:a:tincan:phplist:2.1.0:::::::*
tincan	phplist	2.1.1	cpe:2.3:a:tincan:phplist:2.1.1:::::::*
tincan	phplist	2.1.3	cpe:2.3:a:tincan:phplist:2.1.3:::::::*
tincan	phplist	2.1.4	cpe:2.3:a:tincan:phplist:2.1.4:::::::*
tincan	phplist	2.2.0	cpe:2.3:a:tincan:phplist:2.2.0:::::::*
tincan	phplist	2.2.1	cpe:2.3:a:tincan:phplist:2.2.1:::::::*
tincan	phplist	2.3.0	cpe:2.3:a:tincan:phplist:2.3.0:::::::*
tincan	phplist	2.3.1	cpe:2.3:a:tincan:phplist:2.3.1:::::::*
tincan	phplist	2.3.2	cpe:2.3:a:tincan:phplist:2.3.2:::::::*
tincan	phplist	2.3.3	cpe:2.3:a:tincan:phplist:2.3.3:::::::*
tincan	phplist	2.3.4	cpe:2.3:a:tincan:phplist:2.3.4:::::::*
tincan	phplist	2.4.0	cpe:2.3:a:tincan:phplist:2.4.0:::::::*
tincan	phplist	2.4.7	cpe:2.3:a:tincan:phplist:2.4.7:::::::*
tincan	phplist	2.5.0	cpe:2.3:a:tincan:phplist:2.5.0:::::::*
tincan	phplist	2.5.1	cpe:2.3:a:tincan:phplist:2.5.1:::::::*
tincan	phplist	2.5.2	cpe:2.3:a:tincan:phplist:2.5.2:::::::*
tincan	phplist	2.5.3	cpe:2.3:a:tincan:phplist:2.5.3:::::::*
tincan	phplist	2.5.4	cpe:2.3:a:tincan:phplist:2.5.4:::::::*
tincan	phplist	2.5.5	cpe:2.3:a:tincan:phplist:2.5.5:::::::*
tincan	phplist	2.5.6	cpe:2.3:a:tincan:phplist:2.5.6:::::::*
tincan	phplist	2.5.7	cpe:2.3:a:tincan:phplist:2.5.7:::::::*
tincan	phplist	2.5.8	cpe:2.3:a:tincan:phplist:2.5.8:::::::*
tincan	phplist	2.6	cpe:2.3:a:tincan:phplist:2.6:::::::*
tincan	phplist	2.6.0	cpe:2.3:a:tincan:phplist:2.6.0:::::::*
tincan	phplist	2.6.1	cpe:2.3:a:tincan:phplist:2.6.1:::::::*
tincan	phplist	2.6.2	cpe:2.3:a:tincan:phplist:2.6.2:::::::*
tincan	phplist	2.6.3	cpe:2.3:a:tincan:phplist:2.6.3:::::::*
tincan	phplist	2.6.4	cpe:2.3:a:tincan:phplist:2.6.4:::::::*
tincan	phplist	2.6.5	cpe:2.3:a:tincan:phplist:2.6.5:::::::*
tincan	phplist	2.7.1	cpe:2.3:a:tincan:phplist:2.7.1:::::::*
tincan	phplist	2.7.2	cpe:2.3:a:tincan:phplist:2.7.2:::::::*
tincan	phplist	2.8.2	cpe:2.3:a:tincan:phplist:2.8.2:::::::*
tincan	phplist	2.8.7	cpe:2.3:a:tincan:phplist:2.8.7:::::::*
tincan	phplist	2.8.12	cpe:2.3:a:tincan:phplist:2.8.12:::::::*
tincan	phplist	2.9.3	cpe:2.3:a:tincan:phplist:2.9.3:::::::*
tincan	phplist	2.9.4	cpe:2.3:a:tincan:phplist:2.9.4:::::::*
tincan	phplist	2.9.5	cpe:2.3:a:tincan:phplist:2.9.5:::::::*
tincan	phplist	2.10.1	cpe:2.3:a:tincan:phplist:2.10.1:::::::*
tincan	phplist	2.10.2	cpe:2.3:a:tincan:phplist:2.10.2:::::::*
tincan	phplist	2.10.3	cpe:2.3:a:tincan:phplist:2.10.3:::::::*
tincan	phplist	2.10.4	cpe:2.3:a:tincan:phplist:2.10.4:::::::*
tincan	phplist	2.10.5	cpe:2.3:a:tincan:phplist:2.10.5:::::::*
tincan	phplist	2.10.6	cpe:2.3:a:tincan:phplist:2.10.6:::::::*
tincan	phplist	2.10.7	cpe:2.3:a:tincan:phplist:2.10.7:::::::*
tincan	phplist	2.10.8	cpe:2.3:a:tincan:phplist:2.10.8:::::::*
tincan	phplist	2.10.9	cpe:2.3:a:tincan:phplist:2.10.9:::::::*
tincan	phplist	2.10.10	cpe:2.3:a:tincan:phplist:2.10.10:::::::*
tincan	phplist	2.10.11	cpe:2.3:a:tincan:phplist:2.10.11:::::::*

CVE-2011-0748 的參考連結

URL	標籤
http://int21.de/cve/CVE-2011-0748-phplist.html
http://osvdb.org/78549
http://secunia.com/advisories/44041	Vendor Advisory
http://securityreason.com/securityalert/8199
http://www.exploit-db.com/exploits/18419
http://www.phplist.com/?lid=516
http://www.securityfocus.com/archive/1/517400/100/0/threaded
http://www.securityfocus.com/bid/51681
https://exchange.xforce.ibmcloud.com/vulnerabilities/72746

URL

標籤

http://int21.de/cve/CVE-2011-0748-phplist.html

http://osvdb.org/78549

http://secunia.com/advisories/44041

Vendor Advisory

http://securityreason.com/securityalert/8199

http://www.exploit-db.com/exploits/18419

http://www.phplist.com/?lid=516

http://www.securityfocus.com/archive/1/517400/100/0/threaded

http://www.securityfocus.com/bid/51681

https://exchange.xforce.ibmcloud.com/vulnerabilities/72746