CVE:CVE-2008-6893
CNNVD:CNNVD-200908-033
MDaemon Technologies WorldClient是MDaemon Technologies公司的一个应用软件。一个电子邮件系统。
当使用Internet Explorer 7时，Alt-N MDaemon WorldClient 10.0.2版本中的跨站脚本攻击漏洞，允许远程攻击者借助一个特制的img标识，注入任意的Web脚本或HTML。
solution:Upgrade alt-n worldclient to a higher version than 10.0.2,and avoid the version 10.0.2