CVE-2007-1262 in SquirrelMail
सारांश
द्वारा VulDB • 06/06/2026
SquirrelMail 1.4.0 से 1.4.9a तक के संस्करणों में HTML फ़िल्टर में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) HTML ईमेल संलग्नक में data: URI के माध्यम से या (2) विभिन्न गैर-ASCII वर्ण सेटों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, जब Microsoft Internet Explorer के साथ देखा जाता है तो वे उचित रूप से फ़िल्टर नहीं किए जाते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.