CVE:CVE-2005-3288
CNNVD:CNNVD-200510-186
Mailsite Express是一款基于web的邮件客户端软件。
Mailsite Express可以使远程攻击者利用"compose page"功能附加文件，然后在保存或发送讯息之前从缓存目录访问该文件，从而上传并执行带有ASP等可执行扩展名的文件。
solution:Upgrade rockliffe mailsite_express to a higher version than *