CVE-2012-2573

MedioPubblicato

Diverse vulnerabilità di cross-site scripting (XSS) in T-dah WebMail 3.2.0-2.3 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari...

Pubblicato: 12 ago 2012
Aggiornato: 16 set 2024
Assegnazione CNA: certcc
Evidenza osservata: 8 ago 2012

CVSS primario

4,3/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

Stima della probabilità EPSS

1,3%

Basso · prossimi 30 giorni

Percentile: 69,7%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Diverse vulnerabilità di cross-site scripting (XSS) in T-dah WebMail 3.2.0-2.3 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il corpo di un messaggio di posta elettronica con (1) un elemento SCRIPT, (2) una proprietà expression di Cascading Style Sheets (CSS) appositamente modificata, (3) una proprietà expression CSS nell'attributo STYLE di un elemento arbitrario, (4) un attributo ONLOAD di un elemento BODY, (5) un attributo SRC appositamente modificato di un elemento IFRAME, (6) un attributo CONTENT appositamente modificato di un elemento META HTTP-EQUIV="refresh", oppure (7) un URL data: nell'attributo CONTENT di un elemento META HTTP-EQUIV="refresh".

Fonti

T-dah Webmail Client 3.2.0-2.3 - Persistent Cross-Site ScriptingExploit
loneferret · php · 8 ago 2012
T-dah Webmail Client - Multiple Persistent Cross-Site Scripting VulnerabilitiesExploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.