CVE:CVE-2015-9276
CNNVD:CNNVD-201901-603
SmarterTools SmarterMail是美国SmarterTools公司的一套邮件服务器软件。该软件支持垃圾邮件过滤、数据统计、简单邮件传输协议SMTP验证等功能。
SmarterTools SmarterMail 13.3.5535之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞绕过反跨站脚本攻击机制，进而运行JavaScript代码，修改用户密码。
solution:Upgrade smartertools smartermail to a higher version than 13.3.5535,and avoid the version (,13.3.5535)