CVE:CVE-2018-18655
CNNVD:CNNVD-201810-1271
Prayer是一款基于IMAP的Web邮件服务器。
Prayer 1.3.5及之前版本中存在信息泄露漏洞，该漏洞源于header.t文件缺少no-referrer设置。攻击者可利用该漏洞获取用户名。
solution:Upgrade prayer_project prayer to a higher version than 1.3.5,and avoid the version (,1.3.5]