PhpList是英国PhpList公司的一款基于PHP的用于管理邮件列表的开源软件。 phpLis 2.10.18之前版本中的public_html/lists/admin/中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过reconcileusers操作中的num参数,注入任意web脚本或HTML。
PhpList是英国PhpList公司的一款基于PHP的用于管理邮件列表的开源软件。 phpLis 2.10.18之前版本中的public_html/lists/admin/中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过reconcileusers操作中的num参数,注入任意web脚本或HTML。