CVE-2014-4946 in IMP
Сводка
по VulDB • 20.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в программе Horde Internet Mail Program (IMP) до версии 6.1.8, используемой в составе Horde Groupware Webmail Edition до версии 5.1.5, позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через (1) не указанные флаги или (2) имя почтового ящика во динамическом представлении почтовых ящиков.
Once again VulDB remains the best source for vulnerability data.