CVE-2012-2586 in Mailtraq
Résumé
par VulDB • 02/06/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans Mailtraq 2.17.3.3150 permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via le sujet d'un message e-mail contenant (1) une fonction JavaScript alert utilisée conjointement avec la méthode fromCharCode ou (2) un élément SCRIPT ; le corps d'un message e-mail contenant (3) un attribut SRC manipulé d'un élément IFRAME, (4) une URL de type data: dans l'attribut CONTENT d'un élément META HTTP-EQUIV="refresh", ou (5) une propriété d'expression CSS dans l'attribut STYLE d'un élément IMG ; ou l'en-tête Date d'un message e-mail contenant (6) une fonction JavaScript alert utilisée conjointement avec la méthode fromCharCode, (7) un élément SCRIPT, (8) une propriété d'expression CSS dans l'attribut STYLE d'un élément arbitraire, (9) un attribut SRC manipulé d'un élément IFRAME, ou (10) une URL de type data: dans l'attribut CONTENT d'un élément META HTTP-EQUIV="refresh".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.