CVE:CVE-2006-3095
CNNVD:CNNVD-200606-343
iPostMX 2005 2.0 及其早期版本中存在多个跨站脚本攻击(XSS) 漏洞，远程攻击者可通过(1) userlogin.cfm和(2)account.cfm中的RETURNURL参数，注入任意Web脚本或HTML。
solution:Upgrade ipostmx ipostmx_2005 to a higher version than 2.0,and avoid the version (,2.0]