MailSherlock是一套企业邮件审核系统。 MailSherlock 1.5.235之前版本(用于OAKlouds)中存在SQL注入漏洞。远程攻击者可借助‘select_mid’参数利用该漏洞提取其他用户邮件的主题。