Cross-site scripting (XSS)... CVE-2009-2636 CNNVD-200907-397
4.3
AV
AC
AU
C
I
A
发布：
2009-07-28
修订：
2009-07-29
Kerio MailServer 6.6.0，6.6.1，6.6.2以及6.7.0版本中的网页邮件组件中的综合页存在跨站脚本漏洞，允许远程攻击者借助一条邮件信息注入任意的Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
