CVE:CVE-2004-1130
CNNVD:CNNVD-200501-193
CMailServer是一套电子邮件系统。
在CMailServer 5.2中的admin.asp存在跨站点脚本攻击漏洞。
远程攻击者可以通过个人信息字段，如username、name或comments，注入任意web脚本或HTML。
solution:Upgrade youngzsoft cmailserver to a higher version than 5.2.0,and avoid the version 5.2.0