SquirrelMail是一款使用PHP脚本构建的WebMail系统。 1.4.4之前版本的SquirrelMail中webmail.php存在跨站脚本攻击漏洞。 远程攻击者可利用某些整型变量参数,注入任意Web脚本及HTML。