带有Icewarp Web Mail 5.2.7及其可能其他版本的Merak Mail Server 7.4.5版本存在漏洞。远程攻击者可以(1)借助原始文件夹参数删除任意文件或(2)借助信息id参数移动任意文件。