CVE-2019-7219 PoC — Zarafa Webapp 跨站脚本漏洞
关联漏洞
标题:Zarafa Webapp 跨站脚本漏洞 (CVE-2019-7219)Description:Zarafa是荷兰Zarafa公司的一套商业性协作式软件解决方案。该产品提供了Email和Webmail服务、地址簿和日历等功能。Zarafa Webapp是一个基于Web的客户端应用程序。 Zarafa Webapp 2.0.1.47791及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
Description
CVE-2019-7219
介绍
# CVE-2019-7219
CVE-2019-7219 Zarafa Webapp
Author: verifysecurity
At least Webapp version 1.6-46049 till 2.0.1.47791 are affected.
<code>hxxps://127.0.0.1/webapp/?fccc0"><script>alert(1)</script>5f43d=1</code>
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →