CVE:CVE-2006-6704
CNNVD:CNNVD-200612-490
Webadmin in @Mail的4.6之前版本存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过未明向量(涉及"数据库中的非转义数据")来注入任意Web脚本或HTML。
solution:Upgrade atmail atmail_webadmin to a higher version than 4.51,and avoid the version (,4.51]