CVE:CVE-2010-4930
CNNVD:CNNVD-201110-130
Atmail Webmail 6.2.0之前版本中的index.php中存在跨站脚本攻击漏洞。远程攻击者可借助mail/auth/processlogin操作中的MailType参数注入任意web脚本或HTML。
solution:Upgrade atmail webmail to a higher version than 6.1.9,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8,and avoid the version (,6.1.9],6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8