CVE-2009-1635 in GroupWise
Zusammenfassung
von VulDB • 31.05.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in der WebAccess-Komponente von Novell GroupWise 7.x vor 7.03 HP3 und 8.x vor 8.0 HP2 ermöglichen es Remoteangreifern, beliebige Web-Skripte oder HTML über (1) den User.lang-Parameter auf der Anmeldeseite (auch bekannt als gw/webacc), (2) Style-Ausdrücke in einer Nachricht, die eine HTML-Datei enthält, oder (3) Vektoren, die mit fehlerhaften Schutzmechanismen gegen Skripting verbunden sind, einzufügen, wie beispielsweise durch Leerzeichen zwischen JavaScript-Ereignisnamen und -Werten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.