Программа: @Mail 3.64 

Несколько уязвимостей обнаружено в @Mail. Удаленный пользователь может вызвать отказ в обслуживании против POP сервера. Удаленный пользователь может выполнить XSS нападение. 

1. XSS: 

/showmail.pl?Folder=<script>alert(document.cookie)</script>

2. DoS 

Удаленный пользователь может установить примерно 600 подключение к POP3 серверу, чтобы заблокировать доступ к серверу.

Оставить мнение