CVE:CVE-2012-4058
CNNVD:CNNVD-201207-537
SocketMail Pro是一款Email解决方案。
SocketMail Pro 2.2.9版本中存在跨站脚本（XSS）漏洞。远程攻击者可利用该漏洞通过email中的主题注入任意web脚本或HTML。
solution:Upgrade socketmail socketmail to a higher version than 2.2.9,and avoid the version 2.2.9