Squirrelmail

Squirrelmail

65 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2025-30090

  • EPSS 0.03%
  • Veröffentlicht 02.04.2025 13:15:44
  • Zuletzt bearbeitet 02.04.2025 14:58:07

mime.php in SquirrelMail through 1.4.23-svn-20250401 and 1.5.x through 1.5.2-svn-20250401 allows XSS via e-mail headers, because JavaScript payloads are mishandled after $encoded has been set to true.

8.8

CVE-2020-14933

  • EPSS 0.66%
  • Veröffentlicht 20.06.2020 13:15:10
  • Zuletzt bearbeitet 21.11.2024 05:04:28

compose.php in SquirrelMail 1.4.22 calls unserialize for the $attachments value, which originates from an HTTP POST request. NOTE: the vendor disputes this because these two conditions for PHP object injection are not satisfied: existence of a PHP ma...

9.8

CVE-2020-14932

  • EPSS 0.47%
  • Veröffentlicht 20.06.2020 13:15:10
  • Zuletzt bearbeitet 21.11.2024 05:04:27

compose.php in SquirrelMail 1.4.22 calls unserialize for the $mailtodata value, which originates from an HTTP GET request. This is related to mailto.php.

6.1

CVE-2019-12970

Exploit
  • EPSS 0.93%
  • Veröffentlicht 01.07.2019 11:15:09
  • Zuletzt bearbeitet 21.11.2024 04:23:55

XSS was discovered in SquirrelMail through 1.4.22 and 1.5.x through 1.5.2. Due to improper handling of RCDATA and RAWTEXT type elements, the built-in sanitization mechanism can be bypassed. Malicious script content from HTML e-mail can be executed wi...

6.1

CVE-2018-14955

Exploit
  • EPSS 0.53%
  • Veröffentlicht 05.08.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:10

The mail message display page in SquirrelMail through 1.4.22 has XSS via SVG animations (animate to attribute).

6.1

CVE-2018-14954

Exploit
  • EPSS 0.53%
  • Veröffentlicht 05.08.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:10

The mail message display page in SquirrelMail through 1.4.22 has XSS via the formaction attribute.

6.1

CVE-2018-14953

Exploit
  • EPSS 0.49%
  • Veröffentlicht 05.08.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:09

The mail message display page in SquirrelMail through 1.4.22 has XSS via a "<math xlink:href=" attack.

6.1

CVE-2018-14952

Exploit
  • EPSS 0.49%
  • Veröffentlicht 05.08.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:09

The mail message display page in SquirrelMail through 1.4.22 has XSS via a "<math><maction xlink:href=" attack.

6.1

CVE-2018-14951

Exploit
  • EPSS 0.53%
  • Veröffentlicht 05.08.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:09

The mail message display page in SquirrelMail through 1.4.22 has XSS via a "<form action='data:text" attack.

6.1

CVE-2018-14950

Exploit
  • EPSS 0.49%
  • Veröffentlicht 05.08.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:50:09

The mail message display page in SquirrelMail through 1.4.22 has XSS via a "<svg><a xlink:href=" attack.