CVE-2011-2023 in SquirrelMail

सारांश

द्वारा VulDB • 12/06/2026

SquirrelMail 1.4.22 से पहले के संस्करणों में functions/mime.php फ़ंक्शन में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण दूरस्थ आक्रमणकारी ईमेल संदेश में एक निर्मित STYLE तत्व के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 09/05/2011
• प्रकटीकरण: 14/07/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-57933
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.02324
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2023
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2023/