CVE:CVE-2020-29133
CNNVD:CNNVD-202011-2018
盈世 Coremail是中国盈世公司的一款邮件系统。
Coremail XT 5.0 版本存在跨站脚本漏洞，该漏洞源于jsp/upload.jsp允许通过上传的个人签名进行XSS, signImgFile参数中的.jpg.html文件名可以证明这一点。
solution:Upgrade coremail_xt_project coremail_xt to a higher version than 5.0,and avoid the version 5.0