CVE-2002-2086 in SquirrelMail

الملخص

بحسب VulDB • 31/05/2026

تتيح ثغرات متعددة في تنفيذ نصوص عبر المواقع (XSS) في مكون magicHTML الخاص بـ SquirrelMail قبل الإصدار 1.2.6 لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر (1) استخدام "<<script" في حقول إدخال غير محددة، أو (2) استخدام عنوان URL من نوع javascript: في سمة src لوسم IMG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/07/2005
• إفشاء: 31/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19728
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01445
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2086
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2086/