CVE:CVE-2006-2974
CNNVD:CNNVD-200606-233
EmailArchitect Email Server 6.1.0.5及更早版本存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过在(a)default.asp内的(1)errCode和(2)uid参数，和在(b)/admin/dns.asp和(c)/additional/regdomain_done.asp内的(3)dname参数来注入任意Web脚本或HTML。
solution:Upgrade emailarchitect email_server to a higher version than 6.1.0.5,and avoid the version (,6.1.0.5]