SquirrelMail文件夹名称跨站脚本漏洞 CVE-2004-0519 CNNVD-200408-156

6.8 AV AC AU C I A
发布: 2004-08-18
修订: 2017-10-11

SquirrelMail 1.4.2存在多个跨站脚本(XSS)漏洞。远程攻击者可以像其他用户一样通过多个包含compose.php邮箱参数的攻击向量来执行任意脚本并窃取身份验证信息。

0%
当前有2条漏洞利用/PoC
当前有18条受影响产品信息