Hivemail Webmail 多个HTML代码插入漏洞

发布日期：2012-08-18
更新日期：2012-08-23受影响系统：
HiveMail HiveMail 1.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 55102HiveMail是一款Web邮局系统, 采用PHP前台程序和MySQL后台数据库管理。Hivemail 1.41F Build 103及其他版本在实现上存在安全漏洞，通过HTML电子邮件传递的输入没有正确过滤即被使用，导致插入任意HTML和脚本代码，被查看后可在受影响站点用户浏览器中执行。<*来源：Shai rod

链接：http://secunia.com/advisories/50317/
http://www.exploit-db.com/exploits/20672/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：HiveMail
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.hivemail.com/Hupa Webmail "href"属性多个HTML代码插入漏洞Apache HTTP Server HTML注入和信息泄露漏洞相关资讯 HiveMail HiveMail安全漏洞本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论