CVE-2005-2595

MEDIO 4.3CVE-2005-2595 · Published 17/08/2005 · updated 16/06/2026

In breve

CVE-2005-2595 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda dada mail (dada mail).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.2%, superiore al 67.5% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
dada mail dada_mail	`= 2.8.10= 2.8.11= 2.8.12= 2.8.12_beta= 2.8.13= 2.8.13_alpha1= 2.8.13_alpha2= 2.8.14_alpha1= 2.8.14_beta1= 2.8.14_rc1= 2.8.14_rc2= 2.8.15= 2.8.15_alpha1= 2.8.15_beta1= 2.8.15_rc1= 2.8.16_alpha1= 2.8.16_alpha2= 2.8.16_alpha3= 2.8.16_alpha4= 2.9.0= 2.9.0_beta1= 2.9.0_beta2= 2.9.0_rc1= 2.9.1= 2.9.2`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in Dada Mail before 2.10 Alpha 1 allows remote attackers to execute arbitrary Javascript via archived messages.

References

mojo.skazat.com/download/testing_2_10_0_alpha1.html · Patch
secunia.com/advisories/16435 · Patch
securityfocus.com/bid/14573

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free