CVE:CVE-2020-18724
CNNVD:CNNVD-202102-224
MDaemon Webmail是美国MDaemon公司的一款用于提供邮件服务的服务端应用。
MDaemon webmail 19.5.5 存在跨站脚本漏洞，该漏洞允许攻击者在打开联系人列表的同时执行代码和XSS攻击。
solution:Upgrade altn mdaemon_webmail to a higher version than 20.0.1,and avoid the version (,20.0.1)