漏洞标题
N/A
漏洞描述信息
EmailArchitect Email Server 6.1.0.5 和更早版本中的多个跨站点脚本(XSS)漏洞允许远程攻击者通过(a)default.asp中的(1)errCode和(2)uid参数以及(b)/admin/dns.asp和(c)/additional/regdomain_done.asp中的dname参数来注入任意的网页脚本或HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in EmailArchitect Email Server 6.1.0.5 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) errCode and (2) uid parameter in (a) default.asp and (3) dname parameter in (b) /admin/dns.asp and (c) /additional/regdomain_done.asp.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
EmailArchitect Email Server 多个跨站脚本攻击(XSS)漏洞
漏洞描述信息
EmailArchitect Email Server 6.1.0.5及更早版本存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可通过在(a)default.asp内的(1)errCode和(2)uid参数,和在(b)/admin/dns.asp和(c)/additional/regdomain_done.asp内的(3)dname参数来注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本