CVE-2012-2584
Alt-N MDaemon Free 12.5.4 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं जो दूरस्थ हमलावरों को ई-मेल संदेश बॉडी के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं, जिनमें (1) IMG तत्व के STYLE...
- प्रकाशित
- 12 अग॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 8 अग॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 87.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Alt-N MDaemon Free 12.5.4 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ मौजूद हैं जो दूरस्थ हमलावरों को ई-मेल संदेश बॉडी के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं, जिनमें (1) IMG तत्व के STYLE गुण में CSS टिप्पणी के साथ संयुक्त Cascading Style Sheets (CSS) expression गुण, (2) किसी भी तत्व के STYLE गुण में कई CSS टिप्पणियों के साथ संयुक्त CSS expression गुण, या (3) XML दस्तावेज़ के भीतर innerHTML गुण शामिल है।
स्रोत
1loneferret · windows · 8 अग॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।