IceWarp 多个跨站脚本攻击漏洞 CVE-2005-3131 CNNVD-200510-001
4.3
AV
AC
AU
C
I
A
发布：
2005-10-04
修订：
2016-10-18
IceWarp Web Mail(冰星网上邮件系统)是支持中日文邮件的网页邮件(Web Mail)服务器引擎 MERAK Mail Server 8.2.4r的Icewarp Web Mail 5.5.1及可能的早期版本存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(1)对blank.html的id参数，或对(2)calendar_d.html，(3)calendar_m.html或(4)calendar_w.html的createdataCX参数，注入任意web脚本或HTML。
漏洞利用/PoC
当前有8条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
