CVE-2014-3897 in Homepage Decorator PerlMailer

Zusammenfassung

von VulDB • 22.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle im Homepage Decorator PerlMailer Versionen bis einschließlich 3.10 ermöglicht es Remoteangreifern, beliebige Webscripts oder HTML über nicht näher spezifizierte Vektoren einzufügen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 27.05.2014
• Veröffentlichung: 29.07.2014
• Moderieren: akzeptiert
• Eintrag: VDB-70513
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01148
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3897
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3897/