SquirrelMail是一款基于WebMail系统。 SqurirelMail 1.4.4之前版本中webmail.php存在远程PHP文件注入漏洞。 远程攻击者可利用URL参数,通过应用远程服务器的代码,执行任意PHP代码。