XSS in mail queue fields
Betroffene Pakete
pmg-gui
Details
Missing encoding in the Proxmox Mail Gateway UI led to HTML code contained in fields of the mail queue view to be rendered by the browser.
This issue was reported by Niels Hendriks from Rootnet.
Behoben in
pmg-gui >= 4.1.2
Diese Seite ist eine inoffizielle Kopie des offiziellen Beitrags im Proxmox-Forum (öffnet in neuem Tab). Prüfe vor jeder Maßnahme das Original. Der Text des Advisories wird so auf Englisch angezeigt, wie Proxmox ihn veröffentlicht hat.