CVE:CVE-2008-4932
CNNVD:CNNVD-200811-077
U-Mail专家级邮件系统是福洽科技最新推出的第四代企业邮局系统。
U-Mail邮件系统的edit.php文件没有正确地处理HTTP POST参数，远程攻击者可以通过提交恶意请求向webroot下的任意文件写入数据。如果向带有.php扩展的文件写入了PHP代码的话，就可能导致执行任意代码。
solution:Upgrade comingchina u-mail_webmail_server to a higher version than 4.91,and avoid the version 4.91