漏洞标题
Openfind Mail2000 - XSS(反射式跨站点脚本攻击)
漏洞描述信息
Openfind Mail2000 - XSS（反射型跨站脚本）
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Openfind Mail2000 - XSS (Reflected Cross-site scripting)
漏洞描述信息
Openfind Mail2000 has insufficient filtering special characters of email content of its content filtering function. A remote attacker can exploit this vulnerability using phishing emails that contain malicious web pages injected with JavaScript. When users access the system and open the email, it triggers an XSS (Reflected Cross-site scripting) attack.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Openfind Mail2000 跨站脚本漏洞
漏洞描述信息
Openfind Mail2000是一套基于Web的电子邮件系统。 Openfind Mail2000 V7及之前版本存在跨站脚本漏洞，该漏洞源于对邮件内容的特殊字符过滤不够，远程攻击者可以使用包含JavaScript的恶意网页触发反射型跨站脚本攻击。
CVSS信息
N/A
漏洞类别
跨站脚本