NVD

Id
70954  
Name
CVE-2004-0520  
Description
Cross-site scripting (XSS) vulnerability in mime.php for SquirrelMail before 1.4.3 allows remote attackers to insert arbitrary HTML and script via the content-type mail header, as demonstrated using read_body.php.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2016-12-20  
Published
2004-08-18  
Modified Date
2016-10-17  
Seq
2004-0520  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
366187 70954 CVE-2004-0520 20040604-01-U  View
366188 70954 CVE-2004-0520 CLA-2004:858  View
366189 70954 CVE-2004-0520 20040530 RS-2004-1: SquirrelMail "Content-Type" XSS vulnerability  View
366190 70954 CVE-2004-0520 [squirrelmail-cvs] 20040523 [SM-CVS] CVS: squirrelmail/functions mime.php,1.265.2.27,1.265.2.28  View
366191 70954 CVE-2004-0520 oval:org.mitre.oval:def:1012  View
366192 70954 CVE-2004-0520 oval:org.mitre.oval:def:10766  View
366193 70954 CVE-2004-0520 RHSA-2004:240  View
366194 70954 CVE-2004-0520 DSA-535  View
366195 70954 CVE-2004-0520 GLSA-200406-08  View
366196 70954 CVE-2004-0520 http://www.rs-labs.com/adv/RS-Labs-Advisory-2004-1.txt  View
366197 70954 CVE-2004-0520 FEDORA-2004-160  View
366198 70954 CVE-2004-0520 10439  View
366199 70954 CVE-2004-0520 FEDORA-2004-1733  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62870 JVNDB-2004-000212 SquirrelMail に不適切な添付ファイルのパラメータの妥当性確認におけるクロスサイトスクリプティングの脆弱性 SquirrelMail には、電子メールの添付ファイルに関する情報を取り扱うためのパラメータが適切にサニタイズされていない不備のため、クロスサイトスクリプティング攻撃が可能である脆弱性が存在します。 CVE-2004-0520 8947 CVE-2004-0520 70954 6.8 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000212.html 2004-05-30 2007-04-01 View