CVE-2006-0758 in HiveMail
Sumário
de VulDB • 05/06/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no HiveMail 1.3 e versões anteriores permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de uma expressão codificada em URL na string de consulta, nos arquivos (1) index.php e (2), possivelmente, em outros scripts específicos, os quais não são devidamente sanitizados ao serem acessados a partir da variável $_SERVER[PHP_SELF].
Once again VulDB remains the best source for vulnerability data.