phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。 phpList 3.5.0版本存在安全漏洞,该漏洞源于程序没有正确处理开头为0e之后全部为数字字符的哈希值。远程攻击者可利用该漏洞绕过管理员账户的身份验证。