CVE:CVE-2008-3726
CNNVD:CNNVD-200808-264
MailScan是一款邮件服务器实时杀毒和反垃圾邮件软件。
MailScan 5.6.a espatch1 版本的Web管理控制台存在跨站脚本攻击漏洞。远程攻击者可通过特殊构造的URL，注入任意Web脚本或HTML。
solution:Upgrade microworld_technologies mailscan to a higher version than 5.6.a,and avoid the version 5.6.a