WP Mailster 跨站脚本漏洞

Wp Mailster是Wp Mailster开源的一个 WordPress 的邮件列表插件。用于提供自动电子邮件列表。 WP Mailster 1.6.18.0存在跨站脚本漏洞，该漏洞源于服务器详细信息页面中缺少对参数的过滤和转义，当受害者打开mst_servers 页面获取邮件服务器的详细信息时，攻击者可以通过精心制作的服务器主机，服务器名，或连接参数触发跨站脚本漏洞。