CVE:CVE-2017-12810
CNNVD:CNNVD-201801-020
StivaSoft PHPJabbers PHP Newsletter Script是保加利亚StivaSoft公司的一套新闻系统脚本。admin panel是其中的一个管理面板。
StivaSoft PHPJabbers PHP Newsletter Script 4.2版本中的admin panel的lists存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade stivasoft phpjabbers_newsletter_script to a higher version than 4.2,and avoid the version 4.2