CVE-2009-1635 in GroupWise
सारांश
द्वारा VulDB • 05/07/2026
Novell GroupWise 7.x के संस्करणों में 7.03 HP3 से पहले और 8.x के संस्करणों में 8.0 HP2 से पहले WebAccess घटक में कई cross-site scripting (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को निम्नलिखित तरीकों से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं: (1) लॉगिन पेज (aka gw/webacc) के लिए User.lang पैरामीटर, (2) एक संदेश में शैली अभिव्यक्तियाँ जो एक HTML फ़ाइल शामिल करती है, या (3) स्क्रिप्टिंग के खिलाफ असुरक्षित सुरक्षा तंत्र से जुड़े वेक्टर, जैसा कि जावास्क्रिप्ट इवेंट नामों और मानों के बीच स्पेस का उपयोग करके दिखाया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.