CVE-2007-1262 in SquirrelMail
요약
\~에 의해 VulDB • 2026. 06. 23.
SquirrelMail 1.4.0부터 1.4.9a까지의 버전에서 HTML 필터에 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이를 통해 원격 공격자는 (1) HTML 이메일 첨부 파일 내의 data: URI 또는 (2) Microsoft Internet Explorer로 볼 때 적절히 필터링되지 않는 다양한 비-ASCII 문자셋을 사용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.