IceWarp WebClient 跨站脚本漏洞

Icewarp IceWarp WebClient是美国IceWarp（Icewarp）公司的一款基于web的邮件服务客户端。 IceWarp WebClient 中存在跨站脚本漏洞，该漏洞源于该产品的Webmail Calender功能的P4字段未对用户输入数据做有效验证。攻击者可通过该漏洞执行客户端代码。以下产品及版本受到影响：IceWarp WebClient 10.3.5 。