CVE:CVE-2005-1769
CNNVD:CNNVD-200506-162
SquirrelMail是一套使用PHP语言开发的、跨平台的Webmail邮件系统。
SquirrelMail 1.4.0版本至1.4.4版本存在多个跨站脚本(XSS)漏洞，该漏洞允许远程攻击者通过URL或电子邮件消息中的未知攻击载体注入任意web脚本或HTML。
solution:Upgrade squirrelmail squirrelmail to a higher version than 1.4.1,1.4.2,1.4.3,1.4.3_rc1,1.4.3a,1.44,and avoid the version 1.4.1,1.4.2,1.4.3,1.4.3_rc1,1.4.3a,1.44