CVE:CVE-2007-5046
CNNVD:CNNVD-200709-321
IceWarp Merak Mail Server的Webmail接口存在跨站脚本攻击漏洞，远程攻击者可以借助一个邮件信息主体的一个元素属性中的一个javascript: URI注入任意的JavaScript。例如通过邮件BODY元素装载属性。
solution:Upgrade icewarp merak_mail_server to a higher version than 8.9.1,8.9.2,and avoid the version 8.9.1,8.9.2