CVE:CVE-2018-14952
CNNVD:CNNVD-201808-094
SquirrelMail是一套跨平台的使用PHP4开发Webmail邮件系统。
SquirrelMail 1.4.22及之前版本中的邮件消息展示页面存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web页面注入恶意的脚本并在用户浏览器中执行这些脚本。
solution:Upgrade squirrelmail squirrelmail to a higher version than 1.4.22,and avoid the version (,1.4.22]