CVE:CVE-2007-2372
CNNVD:CNNVD-200704-624
当管理证书丢失时，Gregory Kokanosky phpMyNewsletter中的admin/send_mod.php文件会在不退出的情况下打印Location标头，这使得远程攻击者可以借助带有主题、信息、格式和列表ID字段的POST来组成一个电子邮件信息，然后再借助一个对admin/下的MsgId值的直接请求，发送该信息。
solution:Upgrade gregory_kokanosky phpmynewsletter to a higher version than 0.8_beta_5,and avoid the version (,0.8_beta_5]