1. CVE-Search
  2. CVE-2006-2190
ID CVE-2006-2190
Summary Cross-site scripting (XSS) vulnerability in ow-shared.pl in OpenWebMail (OWM) 2.51 and earlier allows remote attackers to inject arbitrary web script or HTML via the sessionid parameter in (1) openwebmail-send.pl, (2) openwebmail-advsearch.pl, (3) openwebmail-folder.pl, (4) openwebmail-prefs.pl, (5) openwebmail-abook.pl, (6) openwebmail-read.pl, (7) openwebmail-cal.pl, and (8) openwebmail-webdisk.pl. NOTE: the openwebmail-main.pl vector is already covered by CVE-2005-2863. This vulnerability is addressed in the following product release: Open WebMail, Open WebMail, 2.52
References
Vulnerable Configurations
  • cpe:2.3:a:open_webmail:open_webmail:1.7:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:1.8:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:1.8:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:1.71:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:1.71:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:1.81:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:1.81:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:1.90:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:1.90:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:2.00:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:2.00:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:2.01:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:2.01:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:2.10:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:2.10:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:2.20:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:2.20:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:2.21:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:2.21:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:2.30:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:2.30:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:2.31:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:2.31:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:2.32:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:2.32:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:2.40:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:2.40:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:2.41:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:2.41:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:2.50:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:2.50:*:*:*:*:*:*:*
  • cpe:2.3:a:open_webmail:open_webmail:*:*:*:*:*:*:*:*
    cpe:2.3:a:open_webmail:open_webmail:*:*:*:*:*:*:*:*
CVSS
Base: 6.8 (as of 20-07-2017 - 01:31)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:M/Au:N/C:P/I:P/A:P
refmap via4
confirm
misc http://pridels0.blogspot.com/2006/04/open-webmail-251-xss-vuln.html
mlist [owm-announce] 20060502 OpenWebMail version 2.52
secunia 16734
xf openwebmail-multiple-scripts-xss(26105)
Last major update 20-07-2017 - 01:31
Published 04-05-2006 - 12:38
Last modified 20-07-2017 - 01:31
Back to Top