CVE:CVE-2020-25473
CNNVD:CNNVD-202011-1864
Simplephpscripts Simplephpscripts News Script PHP Pro是保加利亚Simplephpscripts公司的一个基于Php  Mysql 的新闻发布系统。
SimplePHPscripts News Script PHP Pro 2.3 版本存在安全漏洞，该漏洞源于没有正确设置HttpOnly标志从会话cookie。
solution:Upgrade newsscriptphp news_script_php_pro to a higher version than 2.3,and avoid the version 2.3