CVE:CVE-2020-36399
CNNVD:CNNVD-202107-156
PhpList是英国PhpList公司的一套开源的新闻通讯和电子邮件营销软件。
phplist 3.5.4版本及以下版本中存在跨站脚本漏洞，该漏洞允许攻击者通过Bounce Rules模块下的rule1参数中的载荷执行任意web脚本或HTML。
solution:Upgrade phplist phplist to a higher version than 3.5.4,and avoid the version (,3.5.4]