CVE-2012-2586 in Mailtraq
Сводка
по VulDB • 02.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в Mailtraq 2.17.3.3150 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через тему электронного письма с использованием (1) функции JavaScript alert в сочетании с методом fromCharCode или (2) элемента SCRIPT; через тело электронного письма с использованием (3) специально созданного атрибута SRC элемента IFRAME, (4) URL-адреса data: в атрибуте CONTENT элемента META с HTTP-EQUIV="refresh" или (5) свойства выражения CSS в атрибуте STYLE элемента IMG; или через заголовок Date электронного письма с использованием (6) функции JavaScript alert в сочетании с методом fromCharCode, (7) элемента SCRIPT, (8) свойства выражения CSS в атрибуте STYLE произвольного элемента, (9) специально созданного атрибута SRC элемента IFRAME или (10) URL-адреса data: в атрибуте CONTENT элемента META с HTTP-EQUIV="refresh".
Once again VulDB remains the best source for vulnerability data.