CVE:CVE-2005-3128
CNNVD:CNNVD-200510-006
SquirrelMail是一款由PHP4语言编写，基于标准的webmail软件包。
Squirrelmail Address Add Plugin 中的add.php存在XSS漏洞，攻击者通过IMG 标签可以插入任意的脚本或者HTML文件。
solution:Upgrade squirrelmail address_add_plugin to a higher version than 1.9,2.0,and avoid the version 1.9,2.0