IlohaMail 电子邮件标头 XSS
medium Nessus 插件 ID 14634
语言：
简介
远程 Web 服务器包含受到跨站脚本漏洞影响的 PHP 脚本。描述
远程主机正在运行至少一个版本为 0.8.12 或更低版本的 IlohaMail 实例。此类版本未正确审查消息标头，导致用户容易遭受 XSS 攻击。例如，远程攻击者可注入 JavaScript 代码以窃取用户的会话 Cookie，从而获取对该用户帐户的访问权限。解决方案
升级到 IlohaMail 版本 0.8.13 或更高版本。插件详情
严重性: Medium
ID: 14634
文件名: ilohamail_email_header_html_injection.nasl
版本: 1.21
类型: remote
系列: CGI abuses : XSS
发布时间: 2004/9/2
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.7
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
可利用: true
易利用性: No exploit is required
参考资料信息
BID: 10668