SpamTitan 5.07版本和早期版本中存在多个跨站脚本(XSS)漏洞。远程攻击者或认证用户可利用这些漏洞通过传送到setup-network.php脚本中的(1)ipaddress或(2)domain参数,注入任意web脚本或HTML。