CVE-2007-0953

Опубликовано: 15 фев. 2007

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in search.pl in @Mail 4.61 and earlier allows remote attackers to inject arbitrary web script or HTML via the keywords parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:atmail:atmail_webmail:4.3:*:windows:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.6:*:*:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.11:*:freebsd:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.11:*:hp-ux:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.11:*:linux:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.11:*:mac_os_x:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.11:*:solaris:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.51:*:*:*:*:*:*:*

cpe:2.3:a:atmail:atmail_webmail:4.61:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00507

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-p7vg-q87f-rj6j

github

почти 4 года назад