CVE:CVE-2017-11503
CNNVD:CNNVD-201708-156
PHPMailer是一个用于发送电子邮件的PHP类库。
PHPMailer中的‘code_generator.phps’example script存在跨站脚本漏洞，该漏洞源于在显示输入之前，程序没有正确的过滤来自用户输入的HTML代码。远程攻击者可利用该漏洞执行任意脚本代码。
solution:Upgrade phpmailer_project phpmailer to a higher version than 5.2.23,and avoid the version 5.2.23