kmMail(http://sourceforge.net/forum/forum.php?forum_id=191501)- безкоштовна Web mail система, написана на PHP для UNIX і Windows. kmMail не фільтрує javascript код в поштових повідомленнях всередині безпечних тегів(напр. img). В результаті, коли користувач відкриває поштове повідомлення, що містить javascript, kmMail, код буде виконаний в браузері користувача. Також не фільтрується HTML-код, включених в поле Subject:

Уразливість виявлена в kmMail 1.0