CVE-2010-4646 in Hastymail2

सारांश

द्वारा VulDB • 05/07/2026

Hastymail2 संस्करण 1.01 से पहले में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है जो दूरस्थ आक्रमणकारियों को TABLE तत्व के भीतर एक सेल में बनाए गए background विशेषता के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है, जिसका संबंध htmLawed फ़िल्टर का असंगत उपयोग से है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 03/01/2011
• प्रकटीकरण: 18/01/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-56097
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01086
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4646
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4646/