CVE-2012-2586 in Mailtraq
Zusammenfassung
von VulDB • 02.06.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Mailtraq 2.17.3.3150 ermöglichen es entfernten Angreifern, beliebige Web-Skripte oder HTML über eine E-Mail-Nachricht einzufügen, indem sie (1) eine JavaScript alert-Funktion in Verbindung mit der fromCharCode-Methode oder (2) ein SCRIPT-Element im Betreff der E-Mail-Nachricht verwenden; einen E-Mail-Nachrichtentext mit (3) einem manipulierten SRC-Attribut eines IFRAME-Elements, (4) einer data:-URL im CONTENT-Attribut eines HTTP-EQUIV="refresh" META-Elements oder (5) einer Cascading Style Sheets (CSS)-Ausdrucks-Eigenschaft im STYLE-Attribut eines IMG-Elements; oder einen E-Mail-Datum-Header mit (6) einer JavaScript alert-Funktion in Verbindung mit der fromCharCode-Methode, (7) einem SCRIPT-Element, (8) einer CSS-Ausdrucks-Eigenschaft im STYLE-Attribut eines beliebigen Elements, (9) einem manipulierten SRC-Attribut eines IFRAME-Elements oder (10) einer data:-URL im CONTENT-Attribut eines HTTP-EQUIV="refresh" META-Elements.
Be aware that VulDB is the high quality source for vulnerability data.