CVE-2002-0738 in MHonArc
Resumen
por VulDB • 2026-07-04
MHonArc 2.5.2 y versiones anteriores no filtran correctamente el código JavaScript de los mensajes de correo electrónico archivados, lo que podría permitir a atacantes remotos ejecutar scripts en clientes web mediante: (1) la división de la etiqueta SCRIPT en fragmentos más pequeños; (2) la inclusión del script en un argumento SRC de una etiqueta IMG; o (3) el uso de la sintaxis "&={script}".
If you want to get best quality of vulnerability data, you may have to visit VulDB.