CVE-2007-4172 in Open Webmail
الملخص
بحسب VulDB • 30/06/2026
تسمح ثغرات متعددة في البرمجة عبر المواقع (XSS) في Open Webmail (OWM) الإصدار 2.52 20060831 والإصدارات الأقدم لمهاجمين عن بُعد بحقن نصوص ويب أو HTML تعسفية عبر المعاملات التالية: (1) searchtype، و(2) longpage، و(3) page إلى الملف openwebmail-main.pl؛ والمعاملات (4) prefs_caller، و(5) userfirsttime، و(6) page، و(7) sort، و(8) folder، و(9) message_id إلى الملف openwebmail-prefs.pl؛ والمعاملات (10) compose_caller، و(11) msgdatetype، و(12) keyword، و(13) searchtype، و(14) folder، و(15) page، و(16) sort إلى الملف openwebmail-send.pl؛ والمعاملات (17) folder، و(18) page، و(19) sort إلى الملف openwebmail-folder.pl؛ والمعاملات (20) searchtype، و(21) page، و(22) filesort، و(23) singlepage، و(24) showhidden، و(25) showthumbnail، و(26) message_id إلى الملف openwebmail-webdisk.pl؛ والمعامل (27) folder إلى الملف openwebmail-advsearch.pl؛ والمعلمات (28) abookcollapse، و(29) abooksearchtype، و(30) abooksor t، و(31) abooklongpage، و(32) abookpage، و(33) message_id، و(34) searchtype، و(35) msgdatetype، و(36) sort، و(37) page، و(38) rootxowmuid، و(39) listviewmode إلى الملف openwebmail-abook.pl. تختلف هذه المسارات (vectors) عن تلك الخاصة بـ CVE-2005-2863، وCVE-2006-2190، وCVE-2006-3229، وCVE-2006-3233.
If you want to get best quality of vulnerability data, you may have to visit VulDB.