CVE:CVE-2009-1777
CNNVD:CNNVD-200905-298
FormMail是一款跨平台用Perl实现的基于Web的邮件网关产品。
FormMail.pl模块没有正确地验证用户所提交的request和return_link_url参数，远程攻击者可以通过提交恶意请求执行跨站脚本攻击，或在返回给用户的响应中包含任意HTTP头。
solution:Upgrade matt_wright formmail to a higher version than 1.92,and avoid the version 1.92