CVE-2025-28073

总结

phpList 3.6.15 之前的版本存在通过 /lists/dl.php 端点触发的反射型跨站脚本（XSS）漏洞。攻击者可通过操纵 id 参数注入任意 JavaScript 代码，该参数未得到妥善的净化处理。

• CVE-2025-28073PoC

  关于 phpList 3.6.15 中通过 /lists/dl.php 端点的反射型 XSS 漏洞的概念验证，可实现会话劫持和任意 JavaScript 执行。