CVE-2007-4172 in Open Webmail
सारांश
द्वारा VulDB • 30/06/2026
Open Webmail (OWM) 2.52 और उससे पूर्व के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को निम्नलिखित माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं:
(a) openwebmail-main.pl में (1) searchtype, (2) longpage और (3) page पैरामीटर के द्वारा; (b) openwebmail-prefs.pl में (4) prefs_caller, (5) userfirsttime, (6) page, (7) sort, (8) folder और (9) message_id पैरामीटर के द्वारा; (c) openwebmail-send.pl में (10) compose_caller, (11) msgdatetype, (12) keyword, (13) searchtype, (14) folder, (15) page और (16) sort पैरामीटर के द्वारा; (d) openwebmail-folder.pl में (17) folder, (18) page और (19) sort पैरामीटर के द्वारा; (e) openwebmail-webdisk.pl में (20) searchtype, (21) page, (22) filesort, (23) singlepage, (24) showhidden, (25) showthumbnail और (26) message_id पैरामीटर के द्वारा; (f) openwebmail-advsearch.pl में (27) folder पैरामीटर के द्वारा; और (g) openwebmail-abook.pl में (28) abookcollapse, (29) abooksearchtype, (30) abooksort, (31) abooklongpage, (32) abookpage, (33) message_id, (34) searchtype, (35) msgdatetype, (36) sort, (37) page, (38) rootxowmuid और (39) listviewmode पैरामीटर के द्वारा।
ये वेक्टर CVE-2005-2863, CVE-2006-2190, CVE-2006-3229 और CVE-2006-3233 से भिन्न हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.