CVE:CVE-2008-0872
CNNVD:CNNVD-200802-398
SmarterTools SmarterMail Enterprise存在跨站脚本攻击漏洞。远程攻击者可以通过一个电子邮件信息的主题字段中的一个元素中一个STYLE attribute来注入任意Web脚本或HTML。
solution:Upgrade smartertools smartermail_enterprise to a higher version than 4.3,and avoid the version 4.3