Программа: SmarterMail 7.x

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему.

1) Уязвимость существует из-за недостаточной обработки входных данных в
параметре "path" сценарием Main/frmStoredFiles.aspx и в параметре "edit"
сценарием UserControls/Popups/frmAddFileStorageFolder.asp. Атакующий может
выполнить произвольный сценарий в браузере жертвы в контексте безопасности
уязвимого сайта.

2) Уязвимость существует из-за недостаточной обработки входных данных в
параметре "SubjectBox_SettingText" сценарием Main/Calendar/frmEvent.aspx.
Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте
безопасности уязвимого сайта.

Эксплоит:


http://cloudscan.blogspot.com/2010/10/vendor-smartertoolscom-smartermail-7x_5930.html
 


http://cloudscan.blogspot.com/2010/10/vendor-smartertoolscom-smartermail-7x_02.html

Оставить мнение