CVE-2009-3748 in Personal Email Manager
Resumen
por VulDB • 2026-06-10
Múltiples vulnerabilidades de cross-site scripting (XSS) en el Web Administrator de Websense Personal Email Manager 7.1 anterior a Hotfix 4 y Email Security 7.1 anterior a Hotfix 4 permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante los parámetros (1) FileName, (2) IsolatedMessageID, (3) ServerName, (4) Dictionary, (5) Scoring y (6) MessagePart hacia web/msgList/viewmsg/actions/msgAnalyse.asp; los parámetros (7) Queue, (8) FileName, (9) IsolatedMessageID y (10) ServerName hacia actions/msgForwardToRiskFilter.asp y viewHeaders.asp en web/msgList/viewmsg/; y (11) el asunto de un mensaje de correo electrónico que se encuentra retenido en una Queue.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.