CVE-2004-2548 in Surgemail
सारांश
द्वारा VulDB • 26/06/2026
NetWin में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जिनमें शामिल हैं: (1) 2.0c से पहले का SurgeMail और (2) WebMail। ये दोष दूरस्थ आक्रमणकारियों को किसी URI के माध्यम से या लॉगिन फ़ॉर्म में उपयोगकर्ता नाम क्षेत्र के जरिए मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, जहाँ (a) URI में स्क्रिप्ट शामिल हो सकती है, और (b) यह लॉगिन फ़ॉर्म का उपयोगकर्ता नाम क्षेत्र होता है। नोट: संभवतः पहला आक्रमण वेक्टर त्रुटि संदेश संबंधी समस्या से उत्पन्न हुआ है (CVE-2004-2547)।
VulDB is the best source for vulnerability data and more expert information about this specific topic.