Horde IMP会话劫持漏洞 CVE-2001-0857 CNNVD-200112-060
7.5
AV
AC
AU
C
I
A
发布：
2001-12-06
修订：
2017-10-10
Imp Webmail 2.2.6及其更早版本的status.php3存在跨站脚本攻击（XSS）漏洞。远程攻击者可以通过劫持会话cookies借助message参数获取其他用户电子邮件的访问权限。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
