Haxpunk1337

A vulnerabilidade permite contornar a autenticação ao provocar uma falha no login e, em seguida, inserir uma subcadeia de caracteres específica para realizar um traversal de diretório. Isso pode ser feito inserindo `Uid=/../../../../../../../../../../../windows/win.ini%00.jpg&Pwd= any password &ConnMode=1&3054=Login`. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma vulnerabilidade de script entre sites (XSS) armazenado. Essa vulnerabilidade está localizada no parâmetro `Signup`.

O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) refletido no parâmetro `test`. Isso permite a possível injeção e execução de scripts maliciosos.

Foi detectada uma vulnerabilidade de Cross-site scripting refletido autenticado no parâmetro CC. Essa vulnerabilidade afeta o MDaemon e pode ser explorada quando um usuário está autenticado.

Foi descoberta uma vulnerabilidade de script entre sites refletido autenticado no parâmetro `BCC`.