CVE-2005-0445

Опубликовано: 02 мая 2005

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Open WebMail 2.x allows remote attackers to inject arbitrary HTML or web script via the domain name parameter (logindomain) in the login page.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:open_webmail:open_webmail:2.00:*:*:*:*:*:*:*

cpe:2.3:a:open_webmail:open_webmail:2.01:*:*:*:*:*:*:*

cpe:2.3:a:open_webmail:open_webmail:2.10:*:*:*:*:*:*:*

cpe:2.3:a:open_webmail:open_webmail:2.20:*:*:*:*:*:*:*

cpe:2.3:a:open_webmail:open_webmail:2.21:*:*:*:*:*:*:*

cpe:2.3:a:open_webmail:open_webmail:2.30:*:*:*:*:*:*:*

cpe:2.3:a:open_webmail:open_webmail:2.32:*:*:*:*:*:*:*

cpe:2.3:a:open_webmail:open_webmail:2.40:*:*:*:*:*:*:*

cpe:2.3:a:open_webmail:open_webmail:2.41:*:*:*:*:*:*:*

cpe:2.3:a:open_webmail:open_webmail:2.50:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00527

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-0445

debian

больше 20 лет назад

Cross-site scripting (XSS) vulnerability in Open WebMail 2.x allows re ...

GHSA-77jg-j8g5-fq7w

github

больше 3 лет назад