CVE-2012-2571

总结

WinWebMail Server 3.8.1.6 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过包含以下内容的电子邮件正文注入任意 Web 脚本或 HTML：（1）SCRIPT 元素；（2）特制的层叠样式表（CSS）expression 属性；（3）任意元素的 STYLE 属性中的 CSS expression 属性；（4）特制的 IFRAME 元素 SRC 属性；（5）HTTP-EQUIV="CONTENT-TYPE" META 元素中的 UTF-7 文本。

来源

• winwebmail server 3.8.1.6 - Persistent Cross-Site Scripting漏洞利用

  loneferret · windows · 2012年8月8日