CVE-2005-3692 in Server

Resumen (Inglés)

Cross-site scripting (XSS) vulnerability in AMAX Magic Winmail Server 4.2 (build 0824) and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) retid parameter in badlogin.php, (2) Content-Type headers in HTML mails, and (3) HTML mail attachments.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2005-11-19

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
83173	Winmail Server Mail Attachment secuencias de comandos en sitios cruzados	80	Prueba de concepto	No está definido	CVE-2005-3692
83172	Winmail Server HTML Mail HTML injection	80	Prueba de concepto	No está definido	CVE-2005-3692
26980	Amax Information Technologies Magic Winmail Server badlogin.php secuencias de comandos en sitios cruzados	80	Prueba de concepto	No está definido	CVE-2005-3692

Fuentes

• MITRE
• NVD
• CVE Details