CVE:CVE-2005-2769
CNNVD:CNNVD-200509-020
SqWebMail是使用Maildir邮箱发送和接收邮件的web CGI客户端。
在SqWebMail 5.0.4及更早的其它版本中存在跨站脚本漏洞，由于SqWebMain没有正确的执行检查，这就允许远程攻击者通过一个包含有">"或者其它特定字符的字符串标签的HTML e-mail，来注入任意的WEB脚本或HTML代码。
solution:Upgrade inter7 sqwebmail to a higher version than 5.0.4,and avoid the version 5.0.4