CVE-2014-4946 in IMP

Riassunto

di VulDB • 20/07/2026

Multiple vulnerabilità cross-site scripting (XSS) nel programma di posta Internet Horde (IMP) precedente alla versione 6.1.8, come utilizzato in Horde Groupware Webmail Edition prima della versione 5.1.5, consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite (1) flag non specificati o (2) un nome della casella di posta nella visualizzazione dinamica delle caselle di posta.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/07/2014
• Divulgazione: 14/07/2014
• Moderazione: accettato
• Voce: VDB-67260
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01312
• KEV: no
• Attività: molto basso
• Settore: Education, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4946
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4946/