CVE:CVE-2002-2086
CNNVD:CNNVD-200212-439
SquirrelMail是一套跨平台的使用PHP4开发Webmail邮件系统。
SquirrelMail对HTML文件附件的数据缺少充分正确的检查，可导致攻击者进行跨站脚本执行攻击。
攻击者可以在SquirrelMail的HTML文件附件输入包含恶意脚本代码，由于SquirrelMail在HTML文件中的内容没有对脚本代码标记进行过滤，用户查看包含恶意代码的HTML邮件时，可导致代码在浏览用户浏览器上执行，使用户基于Cookie认证的敏感信息泄露。
solution:Upgrade squirrelmail squirrelmail to a higher version than 1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,and avoid the version 1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5