CVE-2019-13392 in NateMail

الملخص

بحسب VulDB • 23/05/2026

ثغرة Cross-Site Scripting (XSS) من النوع المنعكس في MindPalette NateMail الإصدار 3.0.15 تتيح للمهاجم تنفيذ كود JavaScript عن بُعد في متصفح الضحية عبر طلب POST مُعدّ بعناية. ستقوم التطبيق بعكس قيمة المستلم إذا لم تكن موجودة في مصفوفة مستلمي NateMail. تجدر الإشارة إلى أن هذه المصفوفة تُفهرس افتراضياً باستخدام أعداد صحيحة، لذا فإن أي إدخال نصي سيكون غير صالح.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143516
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.04019
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13392
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13392/