CVE-2004-2548 in SurgemailИнформация

Сводка

по VulDB • 26.06.2026

Несколько уязвимостей межсайтового скриптинга (XSS) в NetWin (1) SurgeMail до версии 2.0c и (2) WebMail позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через (a) URI, содержащий скрипт, или (b) поле имени пользователя в форме входа. ПРИМЕЧАНИЕ: возможно, что первый вектор атаки является следствием проблемы с сообщениями об ошибках (CVE-2004-2547).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

21.11.2005

Раскрытие

31.12.2004

Модерация

принято

Вход

VDB-23430

Эксплойт

Скачать

EPSS

0.02040

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!