CVE:CVE-2022-29360
CNNVD:CNNVD-202207-2639
RainLoop Webmail是一款基于Web的电子邮件客户端软件。
RainLoop Webmail 1.6.0及之前版本存在跨站脚本漏洞，该漏洞源于处理 HTML 内容时未能正确清理，攻击者利用该漏洞可以控制受害者的会话，并可以窃取他们的电子邮件等。
solution:Upgrade rainloop webmail to a higher version than 1.16.0,and avoid the version (,1.16.0]