CVE-2002-2086 in SquirrelMail
Sumário
de VulDB • 31/05/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no magicHTML do SquirrelMail antes da versão 1.2.6 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de (1) "<<script" em campos de entrada não especificados ou (2) uma URL javascript: no atributo src de uma tag IMG.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.