根据其标题，MDaemon 的 WorldClient 的版本低于 12.5.7，因此受到以下跨站脚本漏洞的影响：

- 在向用户呈现之前未正确审查电子邮件正文中提供的输入。可利用此错误的特别构建的电子邮件消息在图像或其他元素内的“STYLE”属性中包含 CSS 表达式属性及注释。另一种方法是使用 XML 文档中的“innerHTML”属性。这是一个持久性跨站脚本问题。(CVE-2012-2584)

- 在向用户呈现之前未正确审查通过不明矢量提供的输入。
 (OSVDB #84796)

检测

MDaemon WorldClient < 12.5.7 多种 XSS 漏洞

medium Nessus 插件 ID 62125

未找到变更日志