CVE:CVE-2006-6701
CNNVD:CNNVD-200612-497
@Mail WebMail 4.51中的util.pl存在跨站请求伪造(CSRF)漏洞，远程攻击者可以作为任意用户来修改任意设置并执行未授权操作，如通过HTML电子邮件中的IMG元素的SRC属性中的设置操作。
solution:Upgrade atmail atmail_webmail to a higher version than 3.0,4.0,4.51,and avoid the version 3.0,4.0,4.51