CVE-2006-3108 in Email Server

Tóm tắt

Bởi VulDB • 03/06/2026

Lỗ bảo toàn Cross-site scripting (XSS) trong EmailArchitect Email Server 6.1 cho phép kẻ tấn công từ xa chèn mã Javascript tùy ý thông qua thẻ HTML div có chứa ký tự xuống dòng (carriage return) giữa thuộc tính onmouseover và giá trị của nó, qua đó vượt qua bộ lọc thư.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/06/2006
• Tiết lộ: 20/06/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30893
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01350
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3108
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3108/