exploitDog

CVE-2006-2104

Опубликовано: 29 апр. 2006

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in Kamgaing Email System (kmail) 2.3 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) d parameter to main.php, ordner parameter to (2) main.php, or (3) webdisk.php, (4) draft parameter to compose.php, or (5) m, or (6) y parameter to calendar.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kmail:kmail:*:*:*:*:*:*:*:*

Версия до 2.3 (включая)

cpe:2.3:a:kmail:kmail:1.7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.02028

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-59gj-356p-m3cf

github

почти 4 года назад

Multiple cross-site scripting (XSS) vulnerabilities in Kamgaing Email System (kmail) 2.3 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) d parameter to main.php, ordner parameter to (2) main.php, or (3) webdisk.php, (4) draft parameter to compose.php, or (5) m, or (6) y parameter to calendar.php.

EPSS

Процентиль: 83%

0.02028

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other