1. CVE-Search
  2. CVE-2005-1120
ID CVE-2005-1120
Summary Multiple cross-site scripting (XSS) vulnerabilities in IlohaMail 0.8.14 and earlier allow remote attackers to inject arbitrary web script or HTML via the e-mail (1) body, (2) filename, or (3) MIME type.
References
Vulnerable Configurations
  • cpe:2.3:a:ilohamail:ilohamail:0.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.7.4:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.7.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.7.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.7.5:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.7.6:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.7.7:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.7.7:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.7.8:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.7.8:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.7.9:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.7.9:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.8.6:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.8.7:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.8.7:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.8.8:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.8.8:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.8.9:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.8.9:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.8.10:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.8.10:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.8.11:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.8.11:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.8.12:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.8.12:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.8.13:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.8.13:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.8.14_rc1:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.8.14_rc1:*:*:*:*:*:*:*
  • cpe:2.3:a:ilohamail:ilohamail:0.8.14_rc2:*:*:*:*:*:*:*
    cpe:2.3:a:ilohamail:ilohamail:0.8.14_rc2:*:*:*:*:*:*:*
CVSS
Base: 4.3 (as of 11-07-2017 - 01:32)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:M/Au:N/C:N/I:P/A:N
refmap via4
bid 13175
debian DSA-1010
osvdb 15506
sectrack 1013701
secunia
  • 14957
  • 19266
xf ilohamail-mail-attached-file-xss(20095)
Last major update 11-07-2017 - 01:32
Published 02-05-2005 - 04:00
Last modified 11-07-2017 - 01:32
Back to Top