CVE:CVE-2006-0711
CNNVD:CNNVD-200602-209
NeoMail 1.28的neomail-prefs.pl中的(1) addfolder和(2) deletefolder功能不验证Session ID，从而使得远程攻击者可以在禁用了使用homedirfolders和homedirspools进行配置的情况下添加和删除任意文件。
solution:Upgrade neomail neomail to a higher version than 1.28,and avoid the version (,1.28]