CVE-2025-44148 - 反射型跨站脚本（Reflected XSS）

MailEnable 中的反射型跨站脚本（XSS）
厂商：MailEnable Pty. Ltd.
受影响版本：<10

描述

由于 failure.aspx 中对用户输入清理不当，MailEnable Webmail 存在反射型跨站脚本（XSS）漏洞。远程攻击者可通过构造的 URL 注入任意 JavaScript 代码，该代码随后在服务器响应中反射，并在用户浏览器会话上下文中执行。