CVE-2010-4930

2011-10-0910:55:21

CWE-79

[email protected]

web.nvd.nist.gov

xss

vulnerability

@mail webmail

remote attackers

web script

html

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

5.8 Medium

AI Score

Confidence

High

0.006 Low

EPSS

Percentile

79.2%

JSON

Cross-site scripting (XSS) vulnerability in index.php in @mail Webmail before 6.2.0 allows remote attackers to inject arbitrary web script or HTML via the MailType parameter in a mail/auth/processlogin action.

Affected configurations

NVD

Node

atmailwebmailRange≤6.1.9

atmailwebmailMatch6.1.2

atmailwebmailMatch6.1.3

atmailwebmailMatch6.1.4

atmailwebmailMatch6.1.5

atmailwebmailMatch6.1.6

atmailwebmailMatch6.1.7

atmailwebmailMatch6.1.8

CPENameOperatorVersion
atmail:webmailatmail webmaille6.1.9
atmail:webmailatmail webmaileq6.1.2
atmail:webmailatmail webmaileq6.1.3
atmail:webmailatmail webmaileq6.1.4
atmail:webmailatmail webmaileq6.1.5
atmail:webmailatmail webmaileq6.1.6
atmail:webmailatmail webmaileq6.1.7
atmail:webmailatmail webmaileq6.1.8

CPE	Name	Operator	Version
atmail:webmail	atmail webmail	le	6.1.9
atmail:webmail	atmail webmail	eq	6.1.2
atmail:webmail	atmail webmail	eq	6.1.3
atmail:webmail	atmail webmail	eq	6.1.4
atmail:webmail	atmail webmail	eq	6.1.5
atmail:webmail	atmail webmail	eq	6.1.6
atmail:webmail	atmail webmail	eq	6.1.7
atmail:webmail	atmail webmail	eq	6.1.8