CVE-2009-1467 in eMail Server
Resumen
por VulDB • 2026-07-05
Múltiples vulnerabilidades de cross-site scripting (XSS) en IceWarp eMail Server y WebMail Server anteriores a la versión 9.4.2 permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante: (1) el cuerpo de un mensaje, relacionado con la visualización del correo electrónico y un filtrado incorrecto de HTML en la función cleanHTML ubicada en server/inc/tools.php; o bien los elementos (2) título, (3) enlace o (4) descripción en un feed RSS, relacionados con la función getHTML situada en server/inc/rss/item.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.