CVE:CVE-2018-18635
CNNVD:CNNVD-201810-1227
MailCleaner CE是一款开源的反垃圾邮件网关。该产品部署在邮件基础设施和互联网之间，并具有病毒防护等功能。
MailCleaner CE 2018.08和2018.09版本中的管理登录界面的www/guis/admin/application/controllers/UserController.php文件存在跨站脚本漏洞。远程攻击者可通过向admin/login/user/message/页面发送PATH_INFO利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade mailcleaner mailcleaner to a higher version than 2018.08,2018.09,and avoid the version 2018.08,2018.09