Программа: SquirrelMail 1.x
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему. Уязвимость существует из-за недостаточной обработки входных
данных, передаваемых как HTML части электронного сообщения. Атакующий может
выполнить произвольный сценарий в браузере жертвы в контексте безопасности
уязвимого сайта. Успешное эксплуатирование уязвимости требует, чтобы была
включена опция "Show HTML Version by Default" в "Options -> Display Preferences".
