CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2006-2190

Cross-site scripting (XSS) vulnerability in ow-shared.pl in OpenWebMail (OWM) 2.51 and earlier allows remote attackers to inject arbitrary web script or HTML via the sessionid parameter in (1) openwebmail-send.pl, (2) openwebmail-advsearch.pl, (3) openwebmail-folder.pl, (4) openwebmail-prefs.pl, (5) openwebmail-abook.pl, (6) openwebmail-read.pl, (7) openwebmail-cal.pl, and (8) openwebmail-webdisk.pl. NOTE: the openwebmail-main.pl vector is already covered by CVE-2005-2863.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.016

EPSS Ranking 80.5%

CVSS Severity

CVSS v2 Score 6.8

References

Products affected by CVE-2006-2190

Open Webmail » Open Webmail » Version: Any

cpe:2.3:a:open_webmail:open_webmail:*
Open Webmail » Open Webmail » Version: 1.7

cpe:2.3:a:open_webmail:open_webmail:1.7
Open Webmail » Open Webmail » Version: 1.71

cpe:2.3:a:open_webmail:open_webmail:1.71
Open Webmail » Open Webmail » Version: 1.8

cpe:2.3:a:open_webmail:open_webmail:1.8
Open Webmail » Open Webmail » Version: 1.81

cpe:2.3:a:open_webmail:open_webmail:1.81
Open Webmail » Open Webmail » Version: 1.90

cpe:2.3:a:open_webmail:open_webmail:1.90
Open Webmail » Open Webmail » Version: 2.00

cpe:2.3:a:open_webmail:open_webmail:2.00
Open Webmail » Open Webmail » Version: 2.01

cpe:2.3:a:open_webmail:open_webmail:2.01
Open Webmail » Open Webmail » Version: 2.10

cpe:2.3:a:open_webmail:open_webmail:2.10
Open Webmail » Open Webmail » Version: 2.20

cpe:2.3:a:open_webmail:open_webmail:2.20
Open Webmail » Open Webmail » Version: 2.21

cpe:2.3:a:open_webmail:open_webmail:2.21
Open Webmail » Open Webmail » Version: 2.30

cpe:2.3:a:open_webmail:open_webmail:2.30
Open Webmail » Open Webmail » Version: 2.31

cpe:2.3:a:open_webmail:open_webmail:2.31
Open Webmail » Open Webmail » Version: 2.32

cpe:2.3:a:open_webmail:open_webmail:2.32
Open Webmail » Open Webmail » Version: 2.40

cpe:2.3:a:open_webmail:open_webmail:2.40
Open Webmail » Open Webmail » Version: 2.41

cpe:2.3:a:open_webmail:open_webmail:2.41
Open Webmail » Open Webmail » Version: 2.50

cpe:2.3:a:open_webmail:open_webmail:2.50

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2006-2190

Products

Pricing

Contact Us