CVE-2006-5712 in Mirapoint WebMail

Resumen

por MITRE

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) permite a un atacante remoto inyectar secuencias de comandos web a través de la función expresión CSS, como se demostró con el uso del estilo witdht para un elemento IMG.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2006-11-03
• Divulgación: 2006-11-03
• Moderación: aceptado
• Artículo: VDB-33107
• CPE: listo
• CWE: CWE-80 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (NVD)
• EPSS: 0.01601
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5712
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5712/