CVE-2004-1101 in Mailpost信息

摘要

由 VulDB • 2026-06-25

MailPost 5.1.1sv 中的 mailpost.exe，以及可能更早的版本，允许远程攻击者通过包含 /（反斜杠）和任意网页脚本的 HTTP 请求导致拒绝服务（服务器崩溃），并在生成的错误消息中泄露敏感的路径名信息。该漏洞还会引发跨站脚本 (XSS) 攻击，因为路径名的泄露以及在生成的 Visual Basic 错误消息中对脚本未进行引用处理。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2004-11-30

披露

2005-01-10

管理

已接受

条目

VDB-23689

CPE

准备好

CWE

CWE-404 (已确认)

利用

下载

CVSS

5.8 (NVD)

EPSS

0.06045

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2004-1101
NVD	https://nvd.nist.gov/vuln/detail/CVE-2004-1101
CVE Details	https://www.cvedetails.com/cve/CVE-2004-1101/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!