CVE:CVE-2006-1944
CNNVD:CNNVD-200604-385
SibSoft CommuniMail 1.2 及早期版本中存在多个跨站脚本攻击漏洞。这使得远程攻击者可以借助于(１)mailadmin.cgi 中的list_id 参数和(２)templates.cgi中的form_id参数注入任意Web脚本或HTML。
solution:Upgrade sibsoft communimail to a higher version than 1.2,and avoid the version (,1.2]