CVE-2009-1467 in eMail Server

Résumé

par VulDB • 05/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans IceWarp eMail Server et WebMail Server antérieurs à la version 9.4.2 permettent aux attaquants distants d'injecter des scripts web ou du HTML arbitraires via : (1) le corps d'un message, lié à l'affichage de l'e-mail et à un filtrage incorrect du HTML dans la fonction cleanHTML située dans server/inc/tools.php ; ou (2) le titre, (3) le lien, ou (4) l'élément description dans un flux RSS, liés à la fonction getHTML située dans server/inc/rss/item.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 28/04/2009
• Divulgation: 05/05/2009
• Modérer: accepté
• Entrée: VDB-48057
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.04101
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1467
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1467/