Программа: SmarterMail 7.x
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему.
1) Уязвимость существует из-за недостаточной обработки входных данных в
параметре "path" сценарием Main/frmStoredFiles.aspx и в параметре "edit"
сценарием UserControls/Popups/frmAddFileStorageFolder.asp. Атакующий может
выполнить произвольный сценарий в браузере жертвы в контексте безопасности
уязвимого сайта.
2) Уязвимость существует из-за недостаточной обработки входных данных в
параметре "SubjectBox_SettingText" сценарием Main/Calendar/frmEvent.aspx.
Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте
безопасности уязвимого сайта.
Эксплоит:
http://cloudscan.blogspot.com/2010/10/vendor-smartertoolscom-smartermail-7x_5930.html
http://cloudscan.blogspot.com/2010/10/vendor-smartertoolscom-smartermail-7x_02.html
