Межсайтовое выполнение сценариев в Horde IMP

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Horde IMP версии до 3.2.4 

Обнаружено межсайтовое выполнение сценариев в Horde IMP. Удаленный атакующий может послать e-mail со специально сформированным заголовком Content-type и выполнить произвольный сценарий в браузере жертвы.