baserCMS是一套企业级内容管理系统(CMS)。Mail是其中的一个邮件插件。 baserCMS Mail插件3.0.10及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在管理员页面中注入任意脚本,在当前用户的Web浏览器上执行脚本。