CVE-2014-4946
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in Horde Internet Mail Program (IMP) vóór 6.1.8, zoals gebruikt in Horde Groupware Webmail Edition vóór 5.1.5, staan externe aanvallers toe om willekeurig webscript of HTML te injecteren via (1) niet-gespecificeerde vlaggen of (2) een postvaknaam in de dynamische postvakweergave.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in Horde Internet Mail Program (IMP) before 6.1.8, as used in Horde Groupware Webmail Edition before 5.1.5, allow remote attackers to inject arbitrary web script or HTML via (1) unspecified flags or (2) a mailbox name in the dynamic mailbox view.