CVE:CVE-2005-3287
CNNVD:CNNVD-200510-170
Mailsite Express是一款基于web的邮件客户端软件。
Mailsite Express存在不完整黑名单漏洞。 远程攻击者可以借助带有ASPX等可执行扩展名的附件，上传并可能执行文件。该扩展名如同其他危险扩展名一样不会转换为.TXT，并可从缓存目录直接请求。
solution:Upgrade rockliffe mailsite_express to a higher version than *