CVE:CVE-2006-3522
CNNVD:CNNVD-200607-132
Clearswift MIMEsweeper for Web 5.1.15 Hotfix之前版本存在跨站脚本攻击(XSS)漏洞。 远程攻击者可以借助尝试访问封锁网站时在出错信息中反映的URL, 注入任意Web脚本或HTML。
solution:Upgrade clearswift mimesweeper_for_web to a higher version than 5.1.14,and avoid the version (,5.1.14]