CVE-2007-4172 in Open Webmail
要約
〜によって VulDB • 2026年06月27日
Open Webmail (OWM) 2.52 およびそれ以前のバージョン（20060831）には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、(a) openwebmail-main.pl の検索タイプ(searchtype)、長ページ(longpage)、およびページ(page)パラメータを介して、任意のWebスクリプトまたはHTMLを注入できます。(b) openwebmail-prefs.pl については、プリファレンスカラー(prefs_caller)、ユーザー初回訪問(userfirsttime)、ページ(page)、ソート(sort)、フォルダ(folder)、メッセージID(message_id)のパラメータが対象です。(c) openwebmail-send.pl では、コンポーズカラー(compose_caller)、メッセージデータタイプ(msgdatetype)、キーワード(keyword)、検索タイプ(searchtype)、フォルダ(folder)、ページ(page)、およびソート(sort)パラメータを介して注入可能です。(d) openwebmail-folder.pl については、フォルダ(folder)、ページ(page)、およびソート(sort)パラメータが対象です。(e) openwebmail-webdisk.pl では、検索タイプ(searchtype)、ページ(page)、ファイルソート(filesort)、シングルページ(singlepage)、非表示項目の表示(showhidden)、サムネイルの表示(showthumbnail)、メッセージID(message_id)のパラメータを介して注入できます。(f) openwebmail-advsearch.pl についてはフォルダ(folder)パラメータが対象です。また、(g) openwebmail-abook.pl では、アドレス帳折りたたみ(abookcollapse)、アドレス帳検索タイプ(abooksearchtype)、アドレス帳ソート(abooksort)、アドレス帳長ページ(abooklongpage)、アドレス帳ページ(abookpage)、メッセージID(message_id)、検索タイプ(searchtype)、メッセージデータタイプ(msgdatetype)、ソート(sort)、ページ(page)、rootxowmuid、およびリストビューモード(listviewmode)のパラメータを介して注入可能です。これらは CVE-2005-2863、CVE-2006-2190、CVE-2006-3229、および CVE-2006-3233 とは異なる攻撃経路です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.