Horde IMP भेद्यता – HTML एन्कोडिंग के माध्यम से अस्पष्टीकरण – XSS पेलोड

Horde 5.2.23; IMP 6.2.27

भेद्यता का विवरण Details.md फ़ाइल में समझाया गया है।

PoC एक ईमेल बनाता है और भेजता है जिसमें भेद्यता का शोषण करने वाला पेलोड प्राप्तकर्ता को होता है। इस प्रकार के ईमेल को Horde वेब क्लाइंट में देखा जाना चाहिए, न कि किसी अन्य क्लाइंट (जैसे डेस्कटॉप क्लाइंट) में।