CVE:CVE-2018-17542
CNNVD:CNNVD-201902-336
MailSherlock是一套企业邮件审核系统。
MailSherlock 1.5.235之前版本（用于OAKlouds）中存在SQL注入漏洞。远程攻击者可借助‘select_mid’参数利用该漏洞提取其他用户邮件的主题。
solution:Upgrade hgiga oaklouds_mailsherlock to a higher version than 1.5.235,and avoid the version (,1.5.235)