CVE-2007-4172 in Open Webmail
요약
\~에 의해 VulDB • 2026. 06. 27.
Open Webmail(OWM) 2.52 및 이전 버전인 20060831에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 원격 공격자가 (a) openwebmail-main.pl의 경우 (1) searchtype, (2) longpage, 그리고 (3) page 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 또한 (b) openwebmail-prefs.pl의 경우 (4) prefs_caller, (5) userfirsttime, (6) page, (7) sort, (8) folder 및 (9) message_id 매개변수를 통해, (c) openwebmail-send.pl의 경우 (10) compose_caller, (11) msgdatetype, (12) keyword, (13) searchtype, (14) folder, (15) page 및 (16) sort 매개변수를 통해, (d) openwebmail-folder.pl의 경우 (17) folder, (18) page 및 (19) sort 매개변수를 통해, (e) openwebmail-webdisk.pl의 경우 (20) searchtype, (21) page, (22) filesort, (23) singlepage, (24) showhidden, (25) showthumbnail 및 (26) message_id 매개변수를 통해, (f) openwebmail-advsearch.pl의 경우 (27) folder 파라미터를 통해, 그리고 (g) openwebmail-abook.pl의 경우 (28) abookcollapse, (29) abooksearchtype, (30) abooksort, (31) abooklongpage, (32) abookpage, (33) message_id, (34) searchtype, (35) msgdatetype, (36) sort, (37) page, (38) rootxowmuid 및 (39) listviewmode 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이는 CVE-2005-2863, CVE-2006-2190, CVE-2006-3229 및 CVE-2006-3233과 다른 벡터를 사용합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.