CVE-2004-1467

总结

eGroupWare 1.0.00.003 及更早版本中存在多个跨站脚本（XSS）漏洞，允许远程攻击者通过以下方式注入任意 Web 脚本或 HTML：（1）日历模块中的 date 或 search 文本字段；（2）地址模块中的 Field 参数、Filter 参数、QField 参数、Start 参数或 Search 字段；（3）消息模块中的 Subject 字段；（4）工单模块中的 Subject 字段。

• eGroupWare 1.0 Calendar Module - 'date' Cross-Site Scripting漏洞利用

  Joxean Koret · php · 2004年8月23日