Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2005-1120

Опубликовано: 02 мая 2005
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in IlohaMail 0.8.14 and earlier allow remote attackers to inject arbitrary web script or HTML via the e-mail (1) body, (2) filename, or (3) MIME type.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ilohamail:ilohamail:0.7.0:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.7.1:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.7.2:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.7.3:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.7.4:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.7.4.2:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.7.5:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.7.6:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.7.7:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.7.8:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.7.9:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.8.6:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.8.7:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.8.8:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.8.9:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.8.10:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.8.11:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.8.12:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.8.13:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.8.14_rc1:*:*:*:*:*:*:*
cpe:2.3:a:ilohamail:ilohamail:0.8.14_rc2:*:*:*:*:*:*:*

EPSS

Процентиль: 66%
0.00527
Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

ubuntu
больше 20 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in IlohaMail 0.8.14 and earlier allow remote attackers to inject arbitrary web script or HTML via the e-mail (1) body, (2) filename, or (3) MIME type.

debian
больше 20 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in IlohaMail 0.8.1 ...

github
больше 3 лет назад

Multiple cross-site scripting (XSS) vulnerabilities in IlohaMail 0.8.14 and earlier allow remote attackers to inject arbitrary web script or HTML via the e-mail (1) body, (2) filename, or (3) MIME type.

EPSS

Процентиль: 66%
0.00527
Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other