SquirrelMail是一套跨平台的使用PHP4开发Webmail邮件系统。 SquirrelMail 1.4.22及之前版本中的邮件消息展示页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。