CVE:CVE-2006-3229
CNNVD:CNNVD-200606-502
Open WebMail (OWM) 2.52及2006年5月12日之前发行的其他版本中的跨站脚本攻击(XSS)漏洞，远程攻击者通过openwebmail-main.pl中的(1) To和(2) From字段，可能还有(3)与"需要显示HTML的openwebmailerror调用"相关的其他未明向量注入任意Web脚本或HTML。
solution:Upgrade open_webmail open_webmail to a higher version than 2.52,1.7,1.8,1.71,1.81,1.90,2.5,2.20,2.21,2.30,2.31,2.32,2.41,2.51,and avoid the version (,2.52],1.7,1.8,1.71,1.81,1.90,2.5,2.20,2.21,2.30,2.31,2.32,2.41,2.51