Horde Turba Contact Manager '/imp/test.php' 跨站脚本攻击漏洞

漏洞信息详情

Horde Turba Contact Manager H3 2.2.1 和2.3.1之前版本，以及Horde Project的其他可能产品的imp/test.php中存在跨站脚本攻击漏洞。远程攻击者可以通过一个IMAP会话中的用户字段来执行任意web脚本或HTML。

来源: XF

名称: turba-contact-test-xss(45131)

链接:http://xforce.iss.net/xforce/xfdb/45131

来源: BID

名称: 31168

链接:http://www.securityfocus.com/bid/31168

来源: DEBIAN

名称: DSA-1770

链接:http://www.debian.org/security/2009/dsa-1770

来源: SECUNIA

名称: 34703

链接:http://secunia.com/advisories/34703

来源: MISC

链接:http://packetstormsecurity.org/0809-exploits/turba-xss.txt

来源: SUSE

名称: SUSE-SR:2008:026

链接:http://lists.opensuse.org/opensuse-security-announce/2008-11/msg00002.html

来源: MLIST

名称: [announce] 20081210 Turba 2.3.1 (final)

链接:http://lists.horde.org/archives/announce/2008/000465.html

暂无