CVE-2005-1282 in Mail Server

Résumé

par VulDB • 04/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans Argosoft Mail Server Pro 1.8.7.6 permettent à des attaquants distants d'injecter du code script ou HTML arbitraire via (1) le paramètre src dans une balise IMG, (2) les paramètres utilisateur, ou (3) les champs de saisie du carnet d'adresses dans l'interface webmail.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/04/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24947
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01177
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1282
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1282/