@Mail是一套WebMail系统。 @Mail 5.42版本存在多个跨站脚本攻击漏洞。远程攻击者可以利用parse.php的file和HelpFile参数,showmail.php的Folder和start参数,以及abook.php的abookview参数,注入任意的web脚本或HTML。
@Mail是一套WebMail系统。 @Mail 5.42版本存在多个跨站脚本攻击漏洞。远程攻击者可以利用parse.php的file和HelpFile参数,showmail.php的Folder和start参数,以及abook.php的abookview参数,注入任意的web脚本或HTML。