CVE-2009-1635 in GroupWise
Sumário
de VulDB • 05/07/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no componente WebAccess do Novell GroupWise 7.x anterior à versão 7.03 HP3 e 8.x anterior à 8.0 HP2 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de: (1) o parâmetro User.lang na página de login (também conhecido como gw/webacc), (2) expressões de estilo em uma mensagem que contém um arquivo HTML, ou (3) vetores associados a mecanismos de proteção incorretos contra scripting, conforme demonstrado usando espaços em branco entre nomes e valores de eventos JavaScript.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.