Citadel WebCit是个人开发者的一个Citadel邮件和协作组件所使用的 Servlet 引擎。 Citadel WebCit 926版本及之前版本存在跨站脚本漏洞,攻击者可利用该漏洞通过多个页面和参数注入任意的web脚本或HTML。