CVE-2024-50962

Cross-Site Scripting (XSS) в DonWeb Ferozo Webmail (CVE-2024-50962)

Описание

Уязвимость межсайтового скриптинга (Cross-Site Scripting, XSS) в Ferozo Webmail v1.1 позволяет злоумышленникам выполнять произвольные скрипты через компоненты Identities и Automatic Responses. Данная уязвимость может использоваться для перехвата сеансов пользователей, проведения фишинговых атак и кражи учётных данных.

Сложность атаки

• Низкая

Необходимые привилегии

• Нет

Взаимодействие с пользователем

• Требуется (Пользователям необходимо взаимодействовать с компонентом, содержащим внедрённый скрипт.)

Затронутые компоненты

• Страница «Identities» и «Automatic Responses»: Недостаточная проверка ввода позволяет внедрение вредоносного скрипта.

Влияние