铁血社区存储Xss

铁血社区有个发邮件功能,只要知道对方马甲就能发送,不需要是否好友。
 
在发送过程中,标题没有过滤导致了存储Xss