Kerio MailServer 5.6.3版本存在多个跨站脚本(XSS)漏洞。远程攻击者借助(1)add_acl模块中的add_name 参数或者(2)do_map模块中的alias参数插入任意web脚本。