Horde IMP "fm_id" cross-site scripting sérülékenység

Horde IMP “fm_id” cross-site scripting sérülékenység

2010. szeptember 30. 10:19

CH azonosító

CH-3713

Angol cím

Horde IMP "fm_id" Cross-Site Scripting Vulnerability

Felfedezés dátuma

2010.09.29.

Súlyosság

Alacsony

Érintett rendszerek

Horde
IMP Webmail Client

Érintett verziók

IMP Webmail Client 4.x

Összefoglaló

A Horde IMP egy olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások okozására.

Leírás

A fetchmailprefs.php “fm_id” paraméterének átadott bementi adat nincs megfelelően megtisztítva, mielőtt azt visszaadnák a felhasználónak. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

A sérülékenységet a Horde IMP 4.3.7 és korábbi verzióiban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége

CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége

CVE-2025-4664 – Google Chromium Loader Insufficient Policy Enforcement sérülékenysége

CVE-2025-27007 – OttoKit (korábban: SureTriggers) sérülékenysége

CVE-2025-32756 – Fortinet Multiple Products Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30400 – Microsoft Windows DWM Core Library sérülékenysége

CVE-2025-32701 – Microsoft Windows Common Log File System sérülékenysége

CVE-2025-32706 – Microsoft Windows Common Log File System sérülékenysége

CVE-2025-30397 – Microsoft Windows Scripting Engine sérülékenysége

Tovább a sérülékenységekhez »

Horde IMP “fm_id” cross-site scripting sérülékenység