Zero Science Lab による報告：

「sortby」パラメーターにより渡された入力が、ユーザーへ返される前、あるいは SQL クエリで使用される前に適切にサニタイズされません。これは、任意の SQL コードを注入することで、SQL クエリを操作するために悪用可能です。
「num」パラメーターは XSS 問題に対して脆弱です。攻撃者が、影響を受けるサイトのコンテキストで、ユーザーのブラウザセッション内で任意の HTML およびスクリプトコードを実行する可能性があります。

検出

FreeBSD：phpList -- SQL インジェクションおよび XSS の脆弱性（fd8bac56-c444-11e1-864b-001cc0877741）

high Nessus プラグイン ID 59828

変更ログが見つかりません