CVE:CVE-2002-0738
CNNVD:CNNVD-200208-176
MHonArc是一款PERL语言编写的自动解析HTML形式邮件内容的程序，包括在处理过程中从HTML邮件中过滤有危险性的JavaScript标记等功能。
MHonArc对过滤的内容缺少充分正确的检查，可导致攻击者绕过保护并执行任意脚本代码。
攻击者可以在HTML邮件中插入合法的但变化的脚本标记，可导致绕过MHonArc的解析保护功能，导致任意脚本在用户查看时被执行。
solution:Upgrade mhonarc mhonarc to a higher version than 2.5,2.5.1,2.5.2,and avoid the version 2.5,2.5.1,2.5.2