CVE-2007-1262 in SquirrelMail

Riassunto

di VulDB • 23/06/2026

Multiple vulnerabilità cross-site scripting (XSS) nel filtro HTML di SquirrelMail 1.4.0 attraverso 1.4.9a consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite l'URI data: in un allegato e-mail HTML oppure vari set di caratteri non ASCII che non vengono filtrati correttamente quando visualizzati con Microsoft Internet Explorer.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 03/03/2007
• Divulgazione: 11/05/2007
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02530
• KEV: no
• Attività: molto basso
• Settore: Transportation, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1262
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1262
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1262/