CVE:CVE-2006-5321
CNNVD:CNNVD-200610-233
PhpList是英国PhpList公司的一款基于PHP的用于管理邮件列表的开源软件。
phplist中存在多个跨站脚本攻击漏洞，远程攻击者可通过不明向量注入任意web脚本和HTML。
solution:Upgrade tincan phplist to a higher version than 2.10.2,2.6,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.7.1,2.7.2,2.8.2,2.8.7,2.8.12,2.10.1,and avoid the version (,2.10.2],2.6,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.7.1,2.7.2,2.8.2,2.8.7,2.8.12,2.10.1