CVE:CVE-2006-3233
CNNVD:CNNVD-200606-539
Open WebMail (OWM) 2.52及2006年6月18日之前发布的其他版本的openwebmail-read.pl中的跨站脚本攻击(XSS)漏洞。远程攻击者通过from字段注入任意Web脚本或HTML。
solution:Upgrade open_webmail open_webmail to a higher version than 2.52,1.7,1.8,1.71,1.81,1.90,2.5,2.20,2.21,2.30,2.31,2.32,2.41,2.51,and avoid the version (,2.52],1.7,1.8,1.71,1.81,1.90,2.5,2.20,2.21,2.30,2.31,2.32,2.41,2.51