CVE:CVE-2023-27576
CNNVD:CNNVD-202308-1608
phplist是英国phplist公司的一套开源的新闻通讯和电子邮件营销软件。
phpList 3.6.12版本存在安全漏洞，该漏洞源于存在访问错误，可以操纵和编辑系统超级管理员的数据，从而可以对具有超级管理员权限的用户进行帐户接管。
solution:Upgrade phplist phplist to a higher version than 3.6.12,and avoid the version 3.6.12