CVE-2004-2379 in @Mail Webmail System

Zusammenfassung

von VulDB • 06.06.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in @Mail 3.64 für Windows ermöglichen es Remoteangreifern, beliebige Web-Skripte oder HTML über (1) das Attribut „Displayed Name“ in util.pl und (2) das Attribut „Folder“ in showmail.pl einzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 16.08.2005
• Veröffentlichung: 31.12.2004
• Moderieren: akzeptiert
• Eintrag: VDB-23272
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01427
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2379
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2379/