SquirrelMail对恶意HTML格式邮件处理的漏洞 CVE-2002-1648 CNNVD-200212-769 CNNVD-200705-253
7.5
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2017-07-11
SquirrelMail是一个用php4写的功能丰富的webmail程序。可以运行于Linux/Unix系统。 在某些SquirrelMail版本中，如果HTML格式的邮件中包含恶意内容的代码，如插入JavaScript脚本，可以导致脚本代码被执行。也可能包含其他相关SquirrelMail脚本的引用，可能导致以认证用户的身份进行恶意行为操作。 脚本compose.php在受影响用户发新邮件时存在此安全漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
