CVE-2012-5228: Cross-site scripting（XSS）漏洞存在于 phplist 2.10.9、2.10.17 以及可能早于 2.10.19 的其他版本的 admin/index.php 中，远程攻击者可通过 testtarget 参数注入任意 Web 脚本或 HTML。注意：其中一些细节来自第三方信息。

AV:N/AC:M/Au:N/C:N/I:P/A:N

CVE-2012-5228