Icewarp WebMail 多个 跨站脚本攻击漏洞 CVE-2005-0320 CNNVD-200501-313
5.0
AV
AC
AU
C
I
A
发布：
2005-01-28
修订：
2017-07-11
Merak Mail Server是一款功能强大的邮件服务程序 使用Icewarp Web Mail 5.3.0的MERAK Mail Server 7.6.0版本中的存在多个跨站点脚本漏洞。 远程攻击者可以通过login.html 的username参数， accountsettings_add.html的accountid参数，或者calendar.html 的note、title、location字段，注入任意web脚本或HTML。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
