CVE-2012-2578 in SmarterMail

الملخص

بحسب VulDB • 06/07/2026

توجد ثغرات متعددة في تنفيذ نصوص عبر المواقع (XSS) في SmarterMail 9.2 تتيح لمهاجمين عن بُعد حقن سكريبت ويب أو HTML تعسفي من خلال جسم رسالة البريد الإلكتروني باستخدام: (1) دالة تنبيه JavaScript المستخدمة بالتزامن مع طريقة fromCharCode، (2) عنصر SCRIPT، (3) خاصية تعبير Cascading Style Sheets (CSS) في السمة STYLE لعنصر عشوائي، أو (4) سمة innerHTML ضمن مستند XML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/05/2012
• إفشاء: 19/09/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-62333
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.02467
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2578
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2578/