Apache httpd 1.3.35-dev 之前版本和 Apache httpd 2.0.x 的 2.0.56-dev 之前版本的 mod_imap 模块中存在跨站脚本攻击漏洞,远程攻击者可以在使用图片映象时通过 Referer 注入任意 web 脚本或 HTML。
Apache httpd 1.3.35-dev 之前版本和 Apache httpd 2.0.x 的 2.0.56-dev 之前版本的 mod_imap 模块中存在跨站脚本攻击漏洞,远程攻击者可以在使用图片映象时通过 Referer 注入任意 web 脚本或 HTML。