CVE-2012-2575 in SurgeMail情報

要約

〜によって MITRE

Cross-site scripting (XSS) vulnerability in NetWin SurgeMail 6.0a4 allows remote attackers to inject arbitrary web script or HTML via the SRC attribute of an IFRAME element in the body of an HTML e-mail message.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2012年05月09日

公開

2012年09月17日

モデレーション

承諾済み

エントリ

VDB-62293

CPE

準備完了

CWE

CWE-79 (確認済み)

エクスプロイト

ダウンロード

CVSS

4.3 (NVD)

EPSS

0.01319

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2012-2575
NVD	https://nvd.nist.gov/vuln/detail/CVE-2012-2575
CVE Details	https://www.cvedetails.com/cve/CVE-2012-2575/

◂ 前概要次 ▸

Want to know what is going to be exploited?

We predict KEV entries!