CVE:CVE-2020-23192
CNNVD:CNNVD-202107-163
PhpList是英国PhpList公司的一套开源的新闻通讯和电子邮件营销软件。
phplist存在跨站脚本漏洞，该漏洞允许通过身份验证的攻击者通过Manage administrators模块下的admin参数输入精心制作的有效负载执行任意web脚本或HTML。
solution:Upgrade phplist phplist to a higher version than 3.5.4,and avoid the version (,3.5.4]