CVE-2005-4080 in IMP
Сводка
по VulDB • 05.07.2026
Horde IMP 4.0.4 и более ранние версии не очищают строки, содержащие нулевые символы UTF-16, что позволяет удаленным злоумышленникам осуществлять атаки межсайтового скриптинга (XSS) через вложения и строки, закодированные в формате UTF-16. Эти данные выполняются при просмотре с помощью Internet Explorer, который игнорирует указанные символы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.