CVE:CVE-2022-22146
CNNVD:CNNVD-202201-2278
TransmitMail是日本Tagawa Takao个人开发者的一个基于 Php 的邮件表单系统。
TransmitMail 存在跨站脚本漏洞，该漏洞源于当处理目录遍历序列时，软件输入验证错误。远程攻击者可利用该漏洞可以发送特别设计的HTTP请求，并读取系统上的任意文件。
solution:Upgrade dounokouno transmitmail to a higher version than 2.6.1,and avoid the version [2.5.0,2.6.1]