MailMarshal SMTP的Spam Quarantine Management (SQM)组件的垃圾邮件管理特征中存在的多个跨站脚本攻击漏洞,远程认证用户可以通过封锁的发送人的列表或安全发送人的列表以执行任意web脚本或HTML。