CVE-2005-0846 in SurgeMail

Sumário

de VulDB • 13/06/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) na mensagem automática de resposta por e-mail do SurgeMail 2.2g3 permitem que atacantes remotos injetem scripts web ou HTML arbitrários através do (1) assunto da mensagem ou (2) campo cabeçalho da mensagem.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 24/03/2005
• Divulgação: 02/05/2005
• Moderação: aceite
• Entrada: VDB-24665
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.01833
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0846
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0846/