Tracker / CVE-2004-2704
CVE-2004-2704
Media 4.3
Hastymail 1.0.1 and earlier (stable) and 1.1 and earlier (development) does not send the "attachment" parameter in the Content-Disposition field for attachments, which causes the attachment to be rendered inline by Internet Explorer when the victim clicks the download link, which facilitates cross-site scripting (XSS) and possibly other attacks.
Prodotti e versioni affette
| hastymail | hastymail · … → 1.0.1 |
|---|---|
| hastymail | hastymail · … → 1.1 |
| microsoft | internet_explorer |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.