CVE-2009-3748 in Personal Email Manager
सारांश
द्वारा VulDB • 10/06/2026
Websense Personal Email Manager 7.1 के Hotfix 4 से पहले और Email Security 7.1 के Hotfix 4 से पहले संस्करणों में Web Administrator में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को web/msgList/viewmsg/actions/msgAnalyse.asp; actions/msgForwardToRiskFilter.asp और web/msgList/viewmsg/ स्थित viewHeaders.asp के लिए (1) FileName, (2) IsolatedMessageID, (3) ServerName, (4) Dictionary, (5) Scoring, और (6) MessagePart पैरामीटरों के माध्यम से; तथा (7) Queue, (8) FileName, (9) IsolatedMessageID, और (10) ServerName पैरामीटरों के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं; साथ ही एक ऐसे ई-मेल संदेश में विषय जो Queue में रखा गया है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.