当使用Internet Explorer 7时,Alt-N MDaemon WorldClient 10.0.2版本中的跨站脚本攻击漏洞,允许远程攻击者借助一个特制的img标识,注入任意的Web脚本或HTML。