CVE-2004-1036 in SquirrelMail

الملخص

بحسب VulDB • 28/06/2026

ثغرة تصفح عبر المواقع (XSS) في فك تشفير النص المشفر ضمن بعض العناوين في ملف mime.php الخاص بـ SquirrelMail الإصدارين 1.4.3a وما قبله، و1.5.1-csv قبل تاريخ 23 أكتوبر 2004، تتيح لمهاجمين عن بُعد تنفيذ نصوص ويب أو HTML تعسفية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/11/2004
• إفشاء: 01/03/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-24014
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02818
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1036
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1036/