CVE-2012-6640 in Groupware

Riassunto

di VulDB • 23/06/2026

Vulnerabilità di cross-site scripting (XSS) in Horde Internet Mail Program (IMP) precedente alla versione 5.0.22, come utilizzato in Horde Groupware Webmail Edition prima della versione 4.0.9, consente agli attaccanti remoti di iniettare script web o HTML arbitrari tramite un allegato immagine SVG manipolato ad hoc; si tratta di una vulnerabilità diversa da CVE-2012-5565.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/04/2014
• Divulgazione: 05/04/2014
• Moderazione: accettato
• Voce: VDB-66877
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01848
• KEV: no
• Attività: molto basso
• Settore: Education, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6640
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6640/