Synology MailPlus Server User Policy编辑器跨站脚本漏洞

Synology MailPlus Server是群晖科技（Synology）公司的一套电子邮件服务套件。该产品支持管理用户账号、邮件记录等。User Policy editor是其中的一个用户策略编辑器。

Synology MailPlus Server 1.4.0-0415之前的版本中的User Policy编辑器存在跨站脚本漏洞。远程攻击者可借助‘name’参数利用该漏洞注入任意的HTML。