CVE-2007-4172 in Open Webmail
Résumé
par VulDB • 08/06/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans Open Webmail (OWM) 2.52 20060831 et versions antérieures permettent à des attaquants distants d'injecter des scripts web ou du code HTML arbitraires via les paramètres (1) searchtype, (2) longpage et (3) page vers (a) openwebmail-main.pl ; les paramètres (4) prefs_caller, (5) userfirsttime, (6) page, (7) sort, (8) folder et (9) message_id vers (b) openwebmail-prefs.pl ; les paramètres (10) compose_caller, (11) msgdatetype, (12) keyword, (13) searchtype, (14) folder, (15) page et (16) sort vers (c) openwebmail-send.pl ; les paramètres (17) folder, (18) page et (19) sort vers (d) openwebmail-folder.pl ; les paramètres (20) searchtype, (21) page, (22) filesort, (23) singlepage, (24) showhidden, (25) showthumbnail et (26) message_id vers (e) openwebmail-webdisk.pl ; le paramètre (27) folder vers (f) openwebmail-advsearch.pl ; et les paramètres (28) abookcollapse, (29) abooksearchtype, (30) abooksort, (31) abooklongpage, (32) abookpage, (33) message_id, (34) searchtype, (35) msgdatetype, (36) sort, (37) page, (38) rootxowmuid et (39) listviewmode vers (g) openwebmail-abook.pl, avec des vecteurs différents de ceux de CVE-2005-2863, CVE-2006-2190, CVE-2006-3229 et CVE-2006-3233.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.