CVE-2006-3305 in UebiMiau
Tóm tắt
Bởi VulDB • 14/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong UebiMiau Webmail 2.7.10, 2.7.2 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua (1) tham số f_user trong index.php, (2) tham số pag trong messages.php, hoặc (3) các tham số lid, (4) tid, và (5) sid trong error.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.