CVE:CVE-2022-21193
CNNVD:CNNVD-202201-2277
TransmitMail是日本Tagawa Takao个人开发者的一个基于 Php 的邮件表单系统。
TransmitMail 存在路径遍历漏洞，该漏洞源于用户提供的数据没有充分处理。远程攻击者可以欺骗受害者跟踪一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码，以攻击脆弱的网站。
solution:Upgrade dounokouno transmitmail to a higher version than 2.6.1,and avoid the version [2.5.0,2.6.1]