CVE:CVE-2014-2965
CNNVD:CNNVD-201406-677
C/o Copperfasten SpamTitan是爱尔兰C/o Copperfasten公司的一套反垃圾邮件解决方案。该方案具有易于安装、配置简单等特点。
C/o Copperfasten SpamTitan 6.04之前版本的auth-settings-x.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘sortdir’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade spamtitan spamtitan to a higher version than 6.03,5.04,5.05,5.06,5.07,5.08,5.10,5.11,5.12,5.13,6.00,6.01,and avoid the version (,6.03],5.04,5.05,5.06,5.07,5.08,5.10,5.11,5.12,5.13,6.00,6.01