| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| squirrelmail | = 1.4= 1.4.1= 1.4.2= 1.4.3= 1.4.3_r3= 1.4.3_rc1= 1.4.3a= 1.4.4= 1.4.4_rc1= 1.4.5= 1.4.6_rc1= 1.4_rc1 |
webmail.php in SquirrelMail 1.4.0 to 1.4.5 allows remote attackers to inject arbitrary web pages into the right frame via a URL in the right_frame parameter. NOTE: this has been called a cross-site scripting (XSS) issue, but it is different than what is normally identified as XSS.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí