CVE:CVE-2006-6712
CNNVD:CNNVD-200612-488
SugarCRM Open Source 4.5.0f及更早版本存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过在特制电子邮件消息内的未明向量来注入任意Web脚本或HTML。
solution:Upgrade sugarcrm sugarcrm to a higher version than 4.5.0f,and avoid the version (,4.5.0f]