Межсайтовый скриптинг в SquirrelMail

Рекомендуем почитать:

Хакер #325. Шпионские штучки

• Содержание выпуска
• Подписка на «Хакер»-40%

Программа: SquirrelMail 1.4.2 

Уязвимость обнаружена в SquirrelMail в обработке имен папок. Удаленный пользователь может выполнить XSS нападение. 

Пример: 

http://[target]/mail/src/compose.php?mailbox="> <script>window.alert(document.cookie)
</script>