CVE:CVE-2020-23190
CNNVD:CNNVD-202107-194
PhpList是英国PhpList公司的一套开源的新闻通讯和电子邮件营销软件。
phplist 3.5.4 中的导入电子邮件模块存在跨站脚本漏洞，该漏洞允许经过身份验证的攻击者通过精心设计的有效负载执行任意 Web 脚本或 HTML。
solution:Upgrade phplist phplist to a higher version than 3.5.4,and avoid the version 3.5.4