CVE-2012-2586 in Mailtraq
摘要
由 VulDB • 2026-06-02
Mailtraq 2.17.3.3150 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过电子邮件主题（1）结合 fromCharCode 方法使用的 JavaScript alert 函数，或（2）SCRIPT 元素；电子邮件正文（3）带有精心构造的 SRC 属性的 IFRAME 元素，（4）HTTP-EQUIV="refresh" META 元素的 CONTENT 属性中的 data: URL，或（5）IMG 元素的 STYLE 属性中的 CSS 表达式属性；或电子邮件 Date 头部（6）结合 fromCharCode 方法使用的 JavaScript alert 函数，（7）SCRIPT 元素，（8）任意元素的 STYLE 属性中的 CSS 表达式属性，（9）带有精心构造的 SRC 属性的 IFRAME 元素，或（10）HTTP-EQUIV="refresh" META 元素的 CONTENT 属性中的 data: URL，注入任意 Web 脚本或 HTML。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.