CVE-2008-4932: U-Mail Webmail server 4.91 中的 webmail/modules/filesystem/edit.php 允许远程攻击者通过 path 参数中的绝对路径名和 content 参数中的任意内容覆盖任意文件。注意：可通过在 Web 文档根目录下写入文件来利用此漏洞执行代码。