CVE:CVE-2011-5299
CNNVD:CNNVD-201501-006
poMMo Aardvark是一套基于PHP的邮件群发软件。
poMMo Aardvark PR16.1版本中存在跨站脚本漏洞，该漏洞源于index.php脚本没有充分过滤‘referer’参数；admin/setup/config/general.php脚本没有充分过滤‘site_name’参数；admin/subscribers/subscribers_groups.php脚本没有充分过滤‘group_name’参数；admin/setup/setup_fields.php脚本没有充分过滤‘field_name’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade pommo pommo-ardvark to a higher version than pr16.1,and avoid the version pr16.1