Bonjour,

Une vulnérabilité critique a été découverte dans PHPlist. Une faille qui permet à un internaute malveillant d'exécuter du code arbitraire et de compromettre la sécurité d'un site hébergeant ce logiciel. Les amateurs d'injection SQL vont encore s'en donner à coeur joie, alors prudence si vous utilisez PHPlist. Toutes les versions sont touchées, jusqu'à la 2.10.2. Il est conseillé, en attendant une mise à jour, de bloquer l'option "registers_globals".

Source: Zataz