漏洞信息详情

Horde Forwards E-Mail Forwarding Manager 跨站脚本漏洞

• CNNVD编号：CNNVD-200505-537
• 危害等级： 低危
  
• CVE编号： CVE-2005-1318
• 漏洞类型： 跨站脚本
• 发布时间： 2005-05-02
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： horde
• 漏洞来源：

漏洞简介

Horde Forwards E-Mail Forwarding Manager 2.2.2之前的版本中存在跨站脚本(XSS)漏洞，远程攻击者可通过父对象的框架页标题来注入任意Web脚本或HTML。

漏洞公告

参考网址

来源: SECUNIA

名称: 15082

链接:http://secunia.com/advisories/15082

来源: MLIST

名称: [sork] 20050422 Forwards 2.2.2 (final)

链接:http://lists.horde.org/archives/sork/Week-of-Mon-20050418/002145.HTML

来源: cvs.horde.org

链接:http://cvs.horde.org/diff.php/forwards/docs/CHANGES?r1=1.1.1.1.2.20&r2=1.1.1.1.2.23&ty=h

受影响实体

• Horde Forwards:2.2.1  
• Horde Forwards:2.1  
• Horde Forwards:2.2  

补丁

暂无