CVE-2004-2548: NetWin的（1）SurgeMail 2.0c之前版本及（2）WebMail中存在多个跨站脚本（XSS）漏洞，远程攻击者能够通过（a）包含脚本的URI，或（b）登录表单中的用户名字段注入任意Web脚本或HTML。注意：第一个攻击向量可能是由错误消息问题（CVE-2004-2547）引起的。

CVE-2004-2548: NetWin的（1）SurgeMail 2.0c之前版本及（2）WebMail中存在多个跨站脚本（XSS）漏洞，远程攻击者能够通过（a）包含脚本的URI，或（b）登录表单中的用户名字段注入任意Web脚本或HTML。注意：第一个攻击向量可能是由错误消息问题（CVE-2004-2547）引起的。 | Kitploit

CVE-2004-2548

初级CVSS

总结

来源

负责任的使用