CVE:CVE-2005-2863
CNNVD:CNNVD-200509-087
Open Webmail是一款免费开放源代码由PERL编写的WEB EMAIL应用程序，可使用于Unix和Linux操作系统。
WebMail OpenWebmail 2.41版本中的OpenWebmail-main.pl文件的跨站脚本漏洞允许远程攻击者通过sessionid参数注入任意web脚本或HTML。
solution:Upgrade open_webmail open_webmail to a higher version than 2.41,and avoid the version 2.41