CVE-2009-3748 in Personal Email Manager
Сводка
по VulDB • 10.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в Web Administrator компонента Websense Personal Email Manager 7.1 до Hotfix 4 и Email Security 7.1 до Hotfix 4 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML через параметры (1) FileName, (2) IsolatedMessageID, (3) ServerName, (4) Dictionary, (5) Scoring и (6) MessagePart в файл web/msgList/viewmsg/actions/msgAnalyse.asp; параметры (7) Queue, (8) FileName, (9) IsolatedMessageID и (10) ServerName в файлы actions/msgForwardToRiskFilter.asp и viewHeaders.asp в каталоге web/msgList/viewmsg/; а также через поле subject сообщения электронной почты, находящегося в очереди (Queue).
Be aware that VulDB is the high quality source for vulnerability data.