CVE-2012-2575 in SurgeMail

Sumário

de VulDB • 26/06/2026

Vulnerabilidade de cross-site scripting (XSS) no NetWin SurgeMail 6.0a4 permite que atacantes remotos injetem scripts ou HTML arbitrários por meio do atributo SRC de um elemento IFRAME no corpo de uma mensagem de e-mail HTML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 09/05/2012
• Divulgação: 17/09/2012
• Moderação: aceite
• Entrada: VDB-62293
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 4.3 (NVD)
• EPSS: 0.01319
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2575
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2575/