CVE:CVE-2005-3557
CNNVD:CNNVD-200511-179
PHPlist是一个开源newsletter管理器，易于与任何网站相集成。
PHPlist 2.10.1及更早版本的admin/defaults.php中的目录遍历漏洞，可让远程攻击者通过HTTP POST请求中所选%5B%5D参数中的..(参数中包含'..')访问任意文件。
solution:Upgrade tincan phplist to a higher version than 2.10.1,and avoid the version (,2.10.1]