CVE:CVE-2020-23194
CNNVD:CNNVD-202107-149
PhpList是英国PhpList公司的一套开源的新闻通讯和电子邮件营销软件。
phplist 存在跨站脚本漏洞，该漏洞源于phplist 3.5.4 及以下版本的“导入订阅者”功能中存在一个存储跨站点脚本 (XSS) 漏洞。攻击者可利用该漏洞执行任意web脚本或HTML。
solution:Upgrade phplist phplist to a higher version than 3.5.4,and avoid the version (,3.5.4]