CVE:CVE-2004-1129
CNNVD:CNNVD-200501-046
CMailServer是一套包含WebMail的电子邮件服务器软件。
CMailServer 5.2中存在SQL注入漏洞。
攻击者可通过fdeimail.asp，addressc.asppostmail.asp，fmvmail.asp的indexOfMail参数，注入任意的SQL指令并删除mail数据或联系人的e-mail地址。
solution:Upgrade youngzsoft cmailserver to a higher version than 5.2.0,and avoid the version 5.2.0