CVE:CVE-2022-39195
CNNVD:CNNVD-202301-1305
L-Soft LISTSERV是L-Soft公司的一套电子邮件列表管理软件。
LISTSERV 17版本存在跨站脚本漏洞，该漏洞源于web界面中存在跨站点脚本（XSS）漏洞。攻击者利用该漏洞通过c参数注入任意JavaScript或HTML。
solution:Upgrade lsoft listserv to a higher version than 17.0,and avoid the version 17.0