CVE-2009-1467 in eMail Server
Сводка
по VulDB • 05.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в IceWarp eMail Server и WebMail Server до версии 9.4.2 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через: (1) тело сообщения, что связано с просмотром электронной почты и некорректной фильтрацией HTML в функции cleanHTML в файле server/inc/tools.php; либо через элементы (2) заголовка, (3) ссылки или (4) описания в RSS-ленте, что связано с функцией getHTML в файле server/inc/rss/item.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.