CVE:CVE-2005-3555
CNNVD:CNNVD-200511-175
PHPlist是一个开源newsletter管理器，易于与任何网站相集成。
PHPlist 2.10.1及更早版本中的多个SQL注入漏洞，可让经认证的具有管理员特权的远程攻击者通过(1) editattributes或(2)管理页面的id参数执行任意SQL命令。
solution:Upgrade tincan phplist to a higher version than 2.10.1,and avoid the version (,2.10.1]