CVE:CVE-2023-28705
CNNVD:CNNVD-202306-091
Openfind Mail2000是一套基于Web的电子邮件系统。
Openfind Mail2000 V7及之前版本存在跨站脚本漏洞，该漏洞源于对邮件内容的特殊字符过滤不够，远程攻击者可以使用包含JavaScript的恶意网页触发反射型跨站脚本攻击。
solution:Upgrade openfind mail2000 to a higher version than 8.0,and avoid the version (,8.0)