CVE-2005-2595

TRUNG BÌNH 4.3CVE-2005-2595 · Công bố 17/08/2005 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2005-2595 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng dada mail (dada mail).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 67.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
dada mail dada_mail	`= 2.8.10= 2.8.11= 2.8.12= 2.8.12_beta= 2.8.13= 2.8.13_alpha1= 2.8.13_alpha2= 2.8.14_alpha1= 2.8.14_beta1= 2.8.14_rc1= 2.8.14_rc2= 2.8.15= 2.8.15_alpha1= 2.8.15_beta1= 2.8.15_rc1= 2.8.16_alpha1= 2.8.16_alpha2= 2.8.16_alpha3= 2.8.16_alpha4= 2.9.0= 2.9.0_beta1= 2.9.0_beta2= 2.9.0_rc1= 2.9.1= 2.9.2`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in Dada Mail before 2.10 Alpha 1 allows remote attackers to execute arbitrary Javascript via archived messages.

Tham khảo

mojo.skazat.com/download/testing_2_10_0_alpha1.html · Patch
secunia.com/advisories/16435 · Patch
securityfocus.com/bid/14573

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí