CVE:CVE-2020-22249
CNNVD:CNNVD-202107-268
PhpList是英国PhpList公司的一套开源的新闻通讯和电子邮件营销软件。
phplist 3.5.1存在安全漏洞，该漏洞源于应用程序不会检查插件 zip 文件中存储的任何文件扩展名。上传包含扩展名为 PHP、phtml、php7 的 php 文件的恶意插件将被复制到 plugins 目录，这将导致远程代码执行。
solution:Upgrade phplist phplist to a higher version than 3.5.1,and avoid the version 3.5.1