CVE-2025-30349
Horde IMP 6.2.27 तक, Horde Application Framework 5.2.23 तक के साथ उपयोग किए जाने पर, XSS की अनुमति देता है जो एक क्राफ्टेड text/html ई-मेल संदेश में onerror विशेषता (जो base64-एन्कोडेड...
- प्रकाशित
- 21 मार्च 2025
- अद्यतन
- 3 अप्रैल 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Horde IMP 6.2.27 तक, Horde Application Framework 5.2.23 तक के साथ उपयोग किए जाने पर, XSS की अनुमति देता है जो एक क्राफ्टेड text/html ई-मेल संदेश में onerror विशेषता (जो base64-एन्कोडेड JavaScript कोड का उपयोग कर सकती है) के माध्यम से खाता अधिग्रहण की ओर ले जाता है, जैसा कि मार्च 2025 में वास्तविक दुनिया में शोषण किया गया था।
स्रोत
Horde IMP (6.2.27 तक) में कमजोरी – HTML encoding के माध्यम से अस्पष्टीकरण – XSS पेलोड
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।