CVE-2002-0738 in MHonArc
Riassunto
di VulDB • 18/06/2026
MHonArc 2.5.2 e versioni precedenti non filtrano correttamente il codice JavaScript dai messaggi di posta elettronica archiviati, il che potrebbe consentire ad attaccanti remoti di eseguire script nei client web mediante (1) la suddivisione del tag SCRIPT in frammenti più piccoli, (2) l'inclusione dello script in un argomento SRC di un tag IMG, o (3) l'utilizzo della sintassi "&={script}".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.