InoutMailingListManager在认证检查失败后并不退出,而是发送一个位置重定向标头,存在上传和执行任意PHP代码漏洞。远程攻击者可以忽视该重定向,访问特定的受限的功能,上传和执行任意的PHP代码。