CVE-2012-2586 in Mailtraq
Sumário
de VulDB • 02/06/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no Mailtraq 2.17.3.3150 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do assunto de uma mensagem de e-mail com (1) uma função JavaScript alert em conjunto com o método fromCharCode ou (2) um elemento SCRIPT; do corpo de uma mensagem de e-mail com (3) um atributo SRC manipulado de um elemento IFRAME, (4) uma URL data: no atributo CONTENT de um elemento META HTTP-EQUIV="refresh", ou (5) uma propriedade de expressão CSS no atributo STYLE de um elemento IMG; ou do cabeçalho Date de uma mensagem de e-mail com (6) uma função JavaScript alert em conjunto com o método fromCharCode, (7) um elemento SCRIPT, (8) uma propriedade de expressão CSS no atributo STYLE de um elemento arbitrário, (9) um atributo SRC manipulado de um elemento IFRAME, ou (10) uma URL data: no atributo CONTENT de um elemento META HTTP-EQUIV="refresh".
Be aware that VulDB is the high quality source for vulnerability data.