| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| groupware | = 4.0= 4.0.1= 4.0.2= 4.0.3= 4.0.4= 4.0.5= 4.0.6= 4.0.7≤ 4.0.8 | |
| imp | = 5.0.10= 5.0.11= 5.0.12= 5.0.13= 5.0.14= 5.0.15= 5.0.16= 5.0.17= 5.0.18= 5.0.19= 5.0.20= 5.0.21= 5.0.22= 5.0.4= 5.0.5= 5.0.6= 5.0.7= 5.0.8= 5.0.9≤ 5.0.23 |
Cross-site scripting (XSS) vulnerability in js/compose-dimp.js in Horde Internet Mail Program (IMP) before 5.0.24, as used in Horde Groupware Webmail Edition before 4.0.9, allows remote attackers to inject arbitrary web script or HTML via a crafted name for an attached file, related to the dynamic view.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí