Aeromail

Aeromail

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2002-0411

Exploit
  • EPSS 1.08%
  • Veröffentlicht 12.08.2002 04:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

Cross-site scripting vulnerability in message.php for AeroMail before 1.45 allows remote attackers to execute Javascript as an AeroMail user via an email message with the script in the Subject line.

5

CVE-2002-0410

Exploit
  • EPSS 1.76%
  • Veröffentlicht 26.07.2002 04:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

send_message.php in AeroMail before 1.45 allows remote attackers to read arbitrary files on the server, instead of just uploaded files, via an attachment that modifies the filename to be uploaded.