FICHE CVE
CVE-2005-1308
Publiée le 2005-04-15 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations de SqWebMail sont vulnérables à une attaque par cross-site scripting (XSS) via le paramètre de redirection. Un attaquant distant non authentifié peut injecter des scripts malveillants ou du HTML dans le navigateur d'un utilisateur en le poussant à cliquer sur un lien spécialement conçu. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun privilège particulier, bien qu'elle dépende de l'interaction de l'utilisateur avec une URL malveillante.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SqWebMail allows remote attackers to inject arbitrary web script or HTML via CRLF sequences in the redirect parameter followed by the desired script or HTML.