Mac OS SquirrelMail 多个跨站脚本漏洞 CVE-2006-6142 CNNVD-200612-082 CNNVD-200412-397

6.8 AV AC AU C I A
发布： 2006-12-05
修订： 2017-10-11

Mac OS X是苹果家族计算机所使用的操作系统。 Apple 2007-007安全更新修复了Mac OS X中的多个安全漏洞，远程或本地攻击者可能利用这些漏洞造成多种威胁。 多个跨站脚本漏洞在SquirrelMail中，允许远程攻击者注入任意ＷＥＢ脚本和ＨＴＭＬ代码利用(1) mailto参数 在(a) webmail.php中,会话和(3) delete_draft参数在(b) compose.php中和(4)未明向量包括 \"在magicHTML过滤中的漏洞＂．

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有15条受影响产品信息