CVE-2004-2704

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 4.3

EPSS Средний

Описание

Hastymail 1.0.1 and earlier (stable) and 1.1 and earlier (development) does not send the "attachment" parameter in the Content-Disposition field for attachments, which causes the attachment to be rendered inline by Internet Explorer when the victim clicks the download link, which facilitates cross-site scripting (XSS) and possibly other attacks.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hastymail:hastymail:*:*:*:*:*:*:*:*

Версия до 1.0.1 (включая)

cpe:2.3:a:hastymail:hastymail:*:*:*:*:*:*:*:*

Версия до 1.1 (включая)

cpe:2.3:a:microsoft:internet_explorer:*:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.25149

Средний

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2004-2704

debian

больше 20 лет назад

Hastymail 1.0.1 and earlier (stable) and 1.1 and earlier (development) ...

GHSA-q953-qm86-wxwh

github

больше 3 лет назад