CVE-2009-1578 in Mac OS X

الملخص

بحسب VulDB • 05/07/2026

توجد ثغرات متعددة في تنفيذ نصوص عبر المواقع (XSS) في SquirrelMail قبل الإصدار 1.4.18 وNaSMail قبل الإصدار 1.7، تتيح لمهاجمين عن بُعد حقن سكريبتات ويب أو عناصر HTML تعسفية من خلال مسارات تتضمن: (1) بعض السلاسل المشفرة الموجودة في رؤوس البريد الإلكتروني، والتي تتعلق بملف contrib/decrypt_headers.php؛ و(2) PHP_SELF؛ و(3) سلسلة الاستعلام (المعروفة أيضاً باسم QUERY_STRING).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/05/2009
• إفشاء: 14/05/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-4141
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01977
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1578
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1578/