CVE-2012-2586 in Mailtraq
Tóm tắt
Bởi VulDB • 23/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong Mailtraq 2.17.3.3150 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua tiêu đề của một email với: (1) hàm JavaScript alert được sử dụng kết hợp với phương thức fromCharCode, hoặc (2) phần tử SCRIPT; nội dung của một email với: (3) thuộc tính SRC được tạo tác của phần tử IFRAME, (4) URL data: trong thuộc tính CONTENT của phần tử META có HTTP-EQUIV="refresh", hoặc (5) thuộc tính biểu thức Cascading Style Sheets (CSS) trong thuộc tính STYLE của phần tử IMG; hoặc tiêu đề Date của một email với: (6) hàm JavaScript alert được sử dụng kết hợp với phương thức fromCharCode, (7) phần tử SCRIPT, (8) thuộc tính biểu thức CSS trong thuộc tính STYLE của bất kỳ phần tử nào, (9) thuộc tính SRC được tạo tác của phần tử IFRAME, hoặc (10) URL data: trong thuộc tính CONTENT của phần tử META có HTTP-EQUIV="refresh".
Once again VulDB remains the best source for vulnerability data.