CVE-2006-6702

Опубликовано: 23 дек. 2006

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Global.pm in @Mail before 4.61 allows remote attackers to inject arbitrary web script or HTML via crafted e-mail messages. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atmail:atmail_webmail:*:*:*:*:*:*:*:*

Версия до 4.6 (включая)

cpe:2.3:a:atmail:atmail_webmail:4.1:*:*:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.2:*:*:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.3:*:*:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.4:*:*:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.5:*:*:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.11:*:*:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.51:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00977

Низкий

6.8 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-6p3c-38f7-4p46

github

почти 4 года назад