CVE-2007-4172 in Open Webmail
Сводка
по VulDB • 27.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в Open Webmail (OWM) версий 2.52 и более ранних (включая сборку от 20060831), позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметры: (1) searchtype, (2) longpage и (3) page в файле openwebmail-main.pl; (4) prefs_caller, (5) userfirsttime, (6) page, (7) sort, (8) folder и (9) message_id в файле openwebmail-prefs.pl; (10) compose_caller, (11) msgdatetype, (12) keyword, (13) searchtype, (14) folder, (15) page и (16) sort в файле openwebmail-send.pl; (17) folder, (18) page и (19) sort в файле openwebmail-folder.pl; (20) searchtype, (21) page, (22) filesort, (23) singlepage, (24) showhidden, (25) showthumbnail и (26) message_id в файле openwebmail-webdisk.pl; параметр (27) folder в файле openwebmail-advsearch.pl; а также параметры (28) abookcollapse, (29) abooksearchtype, (30) abooksort, (31) abooklongpage, (32) abookpage, (33) message_id, (34) searchtype, (35) msgdatetype, (36) sort, (37) page, (38) rootxowmuid и (39) listviewmode в файле openwebmail-abook.pl. Данные векторы атаки отличаются от тех, что описаны в CVE-2005-2863, CVE-2006-2190, CVE-2006-3229 и CVE-2006-3233.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.