Выполнение произвольного JavaScript кода в Mirapoint Web Mail

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Mirapoint Web Mail

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сценарий в браузере жертвы. Уязвимость существует из-за ошибки в проверке входных данных в функции Expression(). Атакующий может выполнить произвольный JavaScript сценарий в браузере жертвы.