SquirrelMail多个脚本跨站脚本执行漏洞 CVE-2002-1131 CNNVD-200210-078

7.5 AV AC AU C I A
发布： 2002-10-04
修订： 2008-09-05

SquirrelMail是一款PHP编写的WEBMAIL程序。 SquirrelMail中多个脚本对用户提供的参数缺少正确过滤，远程攻击者可以利用这些漏洞进行跨站脚本执行攻击。 SquirrelMail中的addressbook.php、options.php、search.php、help.php脚本对用户提交的HTML或者JAVASCRIPT代码缺少过滤，远程攻击者可以构建包含恶意脚本代码的页面，并诱使用户点击访问，脚本代码就会在目标用户的浏览器上执行，造成基于Cookie认证的信息泄露。 ＜*链接：https：//www.redhat.com/support/errata/RHSA-2002-204.html *＞

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息