Zarafa是荷兰Zarafa公司的一套商业性协作式软件解决方案。该产品提供了Email和Webmail服务、地址簿和日历等功能。Zarafa Webapp是一个基于Web的客户端应用程序。 Zarafa Webapp 2.0.1.47791及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
Zarafa是荷兰Zarafa公司的一套商业性协作式软件解决方案。该产品提供了Email和Webmail服务、地址簿和日历等功能。Zarafa Webapp是一个基于Web的客户端应用程序。 Zarafa Webapp 2.0.1.47791及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。