CVE-2007-4172 in Open Webmail
Riassunto
di VulDB • 27/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in Open Webmail (OWM) 2.52 20060831 e versioni precedenti consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite i parametri (1) searchtype, (2) longpage e (3) page verso (a) openwebmail-main.pl; i parametri (4) prefs_caller, (5) userfirsttime, (6) page, (7) sort, (8) folder e (9) message_id verso (b) openwebmail-prefs.pl; i parametri (10) compose_caller, (11) msgdatetype, (12) keyword, (13) searchtype, (14) folder, (15) page e (16) sort verso (c) openwebmail-send.pl; i parametri (17) folder, (18) page e (19) sort verso (d) openwebmail-folder.pl; i parametri (20) searchtype, (21) page, (22) filesort, (23) singlepage, (24) showhidden, (25) showthumbnail e (26) message_id verso (e) openwebmail-webdisk.pl; il parametro (27) folder verso (f) openwebmail-advsearch.pl; e i parametri (28) abookcollapse, (29) abooksearchtype, (30) abooksort, (31) abooklongpage, (32) abookpage, (33) message_id, (34) searchtype, (35) msgdatetype, (36) sort, (37) page, (38) rootxowmuid e (39) listviewmode verso (g) openwebmail-abook.pl. Si tratta di vettori diversi da quelli associati a CVE-2005-2863, CVE-2006-2190, CVE-2006-3229 e CVE-2006-3233.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.