CVE:CVE-2006-5294
CNNVD:CNNVD-200610-222
phplist的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助unsubscribeemail参数注入任意的web脚本或HTML。
solution:Upgrade tincan phplist to a higher version than 2.10.2,2.6,2.6.1,2.6.2,2.6.3,2.6.4,2.8.12,2.10.1,and avoid the version (,2.10.2],2.6,2.6.1,2.6.2,2.6.3,2.6.4,2.8.12,2.10.1