EDB-20549

funktional

Roundcube Webmail 0.8.0 - Persistent Cross-Site Scripting

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Shai rodveröffentlicht 2012-08-16Katalog exploit_db

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2012-4668US	medium4.3	3.72% (90th)	Exploit	2012-08-25
Cross-site scripting (XSS) vulnerability in Roundcube Webmail 0.8.1 and earlier allows remote attackers to inject arbitrary web script or HTML via the signature in an email.
CVE-2012-3508US	medium4.3	4.20% (91st)	Exploit	2012-08-25
Cross-site scripting (XSS) vulnerability in program/lib/washtml.php in Roundcube Webmail 0.8.0 allows remote attackers to inject arbitrary web script or HTML by using "javascript:"…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.