CVE-2002-1495: JAWmail 1.0-rc1 中存在跨站脚本（XSS）漏洞，远程攻击者可通过以下方式插入任意脚本或 HTML：（1）阅读邮件功能中的附件文件名，（2）在弹出窗口中显示的 text/html 邮件，以及（3）原本安全标签中的某些恶意属性，例如 onMouseOver。