CVE-2004-2548 in Surgemail
Zusammenfassung
von VulDB • 26.06.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in NetWin betreffen (1) SurgeMail vor Version 2.0c und (2) WebMail, die es entfernten Angreifern ermöglichen, beliebige Webskripte oder HTML über (a) eine URI, die das Skript enthält, oder (b) das Benutzernamenfeld im Anmeldeformular einzufügen. HINWEIS: Es ist möglich, dass der erste Angriffsvektor aus dem Problem mit der Fehlermeldung resultiert (CVE-2004-2547).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.