漏洞标题
N/A
漏洞描述信息
Sun iPlanet Messaging Server Messenger Express 中的跨站点脚本(XSS)漏洞允许远程攻击者通过表达式 Cascading Style Sheets (CSS)函数注入任意的 web 脚本,如为 IMG 元素设置宽度样式。注意:此问题可能与 CVE-2006-5486 有关,然而由于最初警告的模糊性和不同研究人员的参与,它已被分配一个新的 CVE。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in Sun iPlanet Messaging Server Messenger Express allows remote attackers to inject arbitrary web script via the expression Cascading Style Sheets (CSS) function, as demonstrated by setting the width style for an IMG element. NOTE: this issue might be related to CVE-2006-5486, however due to the vagueness of the initial advisory and different researchers, it has been assigned a new CVE.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
iPlanet Messaging Server Messenger Express Expression() 跨站脚本攻击漏洞
漏洞描述信息
Sun iPlanet Messaging Server Messenger Express存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过expression Cascading Style Sheets (CSS)函数来注入任意Web脚本,如设置一个IMG元素的宽度样式。
CVSS信息
N/A
漏洞类别
跨站脚本