CVE-2007-1262 in SquirrelMail

Resumen

por VulDB • 2026-06-22

Múltiples vulnerabilidades de cross-site scripting (XSS) en el filtro HTML de SquirrelMail 1.4.0 a través de la versión 1.4.9a permiten que atacantes remotos inyecten scripts web o código HTML arbitrario mediante (1) URIs data: en un archivo adjunto de correo electrónico HTML, o (2) varios conjuntos de caracteres no ASCII que no se filtran correctamente al visualizarse con Microsoft Internet Explorer.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2007-03-03
• Divulgación: 2007-05-11
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.02530
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1262
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1262/