根據其標題，MDaemon 的 WorldClient 版本比 12.5.7 舊，因此會受到下列跨網站指令碼弱點影響：

- 系統未正確清理在電子郵件內文中提供的輸入，便將其顯示給使用者。可惡意利用此錯誤的特製電子郵件訊息內含 CSS 運算式內容，且其中的影像或其他元素內的「STYLE」屬性具有註解。另一個方式是使用 XML 文件中的「innerHTML」屬性。這是持續出現的跨網站指令碼問題。(CVE-2012-2584)

- 系統未正確清理透過不明向量提供的輸入，便將其顯示給使用者。
 (OSVDB #84796)

偵測

MDaemon WorldClient < 12.5.7 多個 XSS 弱點

medium Nessus Plugin ID 62125

找不到變更記錄