CVE:CVE-2020-8547
CNNVD:CNNVD-202002-018
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。
phpList 3.5.0版本存在安全漏洞，该漏洞源于程序没有正确处理开头为0e之后全部为数字字符的哈希值。远程攻击者可利用该漏洞绕过管理员账户的身份验证。
solution:Upgrade phplist phplist to a higher version than 3.5.0,and avoid the version 3.5.0