CVE-2024-50962

DonWeb Ferozo Webmail におけるクロスサイトスクリプティング XSS CVE-2024-50962 説明 Ferozo Webmail v1.1 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は Identities および Automatic Responses コンポーネントを介して任意のスクリプトを実行できます。この脆弱性は、ユーザーセッションの乗っ取り、フィッシング攻撃、認証情報の窃取に悪用される可能性があります。 攻撃の複雑さ 低 必要な権限 なし ユーザー操作 必要 ユーザーは、注入されたスクリプトを含むコンポーネントと操作する必要があります...

AntiAntivirus (Internet can be ruined by antivrus)

Will AntiVirus ruin the Internet? 3APA3A security.nnov.ru Dmitry Leonov bugtraq.ru Alex Exler exler.ru Alexander Dilevsky yandex.ru Alexander Antipov securitylab.ru Ilya Medvedovsky dsec.ru Vladislav Myasnyankin BugTraq.Ru The seemingly uncomplicated mail worm Sobig.f broke all distribution...