CVE:CVE-2007-3170
CNNVD:CNNVD-200706-154
Uebimiau Webmail中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到redirect.php的(1)PATH_INFO或到demo/pop3/error.php的(2)selected_theme参数，注入任意的web脚本或HTML。
solution:Upgrade uebimiau uebimiau to a higher version than 2.7.2,2.7.9,2.7.10,and avoid the version 2.7.2,2.7.9,2.7.10