CVE-2012-5566 in IMP Webmail

Riassunto

di VulDB • 28/06/2026

Multiple vulnerabilità cross-site scripting (XSS) nell'applicazione di calendario Horde Kronolith Calendar Application H4 prima della versione 3.0.17, come utilizzata in Horde Groupware Webmail Edition prima della versione 4.0.8, consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite la (1) visualizzazione delle attività o la (2) visualizzazione di ricerca.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 24/10/2012
• Divulgazione: 05/04/2014
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.02461
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5566
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5566
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5566/