CVE:CVE-2005-2820
CNNVD:CNNVD-200509-050
SqWebMail是使用Maildir邮箱发送和接收邮件的web CGI客户端。
SqWebMail 5.0.4版本中存在跨站脚本漏洞。这使得远程攻击者可以借助于电子邮件消息注入任意的web脚本或HTML。所述电子邮件消息包含IE条件注释，如 "[if]" 和 "[endif]"。
solution:Upgrade inter7 sqwebmail to a higher version than 5.0.4,and avoid the version 5.0.4