CVE-2005-3692 in Server

Tóm tắt

Bởi VulDB • 18/06/2026

Lỗ bảo mật Cross-site scripting (XSS) trong AMAX Magic Winmail Server 4.2 (build 0824) và các phiên bản trước đó cho phép kẻ tấn công từ xa chèn mã script web hoặc HTML tùy ý thông qua tham số retid trong badlogin.php, tiêu đề Content-Type trong email HTML, và tệp đính kèm email HTML.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/11/2005
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.02082
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3692
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3692/