CVE:CVE-2007-5290
CNNVD:CNNVD-200710-187
MailBee WebMail中存在多个跨站脚本攻击漏洞，远程攻击者可以借助advanced_login模式中的(1)login.php中的mode参数和(2)default.asp的mode2参数注入任意web脚本或HTML。
solution:Upgrade afterlogic mailbee_webmail to a higher version than *,3.1,3.2,3.3,3.4,and avoid the version 3.1,3.2,3.3,3.4