CVE-2014-4946 in IMP

Résumé

par VulDB • 20/07/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans le programme de messagerie Internet Horde (IMP), avant la version 6.1.8, tel qu'utilisé dans Horde Groupware Webmail Edition avant la version 5.1.5, permettent à des attaquants distants d'injecter du code web arbitraire ou du HTML via (1) des indicateurs non spécifiés ou (2) un nom de boîte aux lettres dans l'affichage dynamique des boîtes aux lettres.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 14/07/2014
• Divulgation: 14/07/2014
• Modérer: accepté
• Entrée: VDB-67260
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01312
• KEV: non
• Activités: très faible
• Secteur: Industry, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4946
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4946/