AOL Lyris ListManager(LM)是美国在线(AOL)公司的一套用于管理邮件列表,创建邮件、新闻组和讨论组的电子邮件营销软件。 AOL LM 8.95a版本的doemailpassword.tml文件中存在跨站脚本漏洞。远程攻击者可通过‘EmailAddr’参数利用该漏洞注入任意的Web脚本或HTML。
AOL Lyris ListManager(LM)是美国在线(AOL)公司的一套用于管理邮件列表,创建邮件、新闻组和讨论组的电子邮件营销软件。 AOL LM 8.95a版本的doemailpassword.tml文件中存在跨站脚本漏洞。远程攻击者可通过‘EmailAddr’参数利用该漏洞注入任意的Web脚本或HTML。