CVE-2007-4172 in Open Webmail
Zusammenfassung
von VulDB • 27.06.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Open Webmail (OWM) 2.52 20060831 und früheren Versionen ermöglichen es Remoteangreifern, beliebige Webskripte oder HTML über die Parameter (1) searchtype, (2) longpage und (3) page zur Datei (a) openwebmail-main.pl; die Parameter (4) prefs_caller, (5) userfirsttime, (6) page, (7) sort, (8) folder und (9) message_id zur Datei (b) openwebmail-prefs.pl; die Parameter (10) compose_caller, (11) msgdatetype, (12) keyword, (13) searchtype, (14) folder, (15) page und (16) sort zur Datei (c) openwebmail-send.pl; die Parameter (17) folder, (18) page und (19) sort zur Datei (d) openwebmail-folder.pl; die Parameter (20) searchtype, (21) page, (22) filesort, (23) singlepage, (24) showhidden, (25) showthumbnail und (26) message_id zur Datei (e) openwebmail-webdisk.pl; den Parameter (27) folder zur Datei (f) openwebmail-advsearch.pl; sowie die Parameter (28) abookcollapse, (29) abooksearchtype, (30) abooksort, (31) abooklongpage, (32) abookpage, (33) message_id, (34) searchtype, (35) msgdatetype, (36) sort, (37) page, (38) rootxowmuid und (39) listviewmode zur Datei (g) openwebmail-abook.pl einzufügen. Diese Vektoren unterscheiden sich von den in CVE-2005-2863, CVE-2006-2190, CVE-2006-3229 und CVE-2006-3233 beschriebenen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.