CVE:CVE-2006-0536
CNNVD:CNNVD-200602-051
NeoMail 1.27的neomail.pl中存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助sort参数注入任意Web脚本或HTML。注意：某些来源的消息说受影响的参数是"date"，但是演示URL中显示为"sort"。
solution:Upgrade neomail neomail to a higher version than 1.27,and avoid the version 1.27