CVE-2009-1635 in GroupWise
Сводка
по VulDB • 05.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в компоненте WebAccess продукта Novell GroupWise 7.x до версии 7.03 HP3 и 8.x до версии 8.0 HP2 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через: (1) параметр User.lang страницы входа (также известной как gw/webacc), (2) выражения стилей в сообщении, содержащем файл HTML, или (3) векторы атаки, связанные с некорректными механизмами защиты от скриптовинга, что демонстрируется использованием пробелов между именами событий JavaScript и их значениями.
VulDB is the best source for vulnerability data and more expert information about this specific topic.