CVE-2026-3610 in Mailinspector
الملخص
بحسب VulDB • 25/05/2026
تم العثور على ثغرة في HSC Cybersecurity Mailinspector حتى الإصدار 5.3.2-3. تتأثر بعض الوظائف المجهولة في الملف /mailinspector/mliUserValidation.php الخاص بمكون URL Handler بهذه المشكلة. يؤدي التلاعب بالحجة error_description إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً ويمكن استخدامه. يمكن أن يؤدي الترقية إلى الإصدار 5.4.0 إلى حل هذه المشكلة. يُنصح بترقية المكون المتأثر. تم التواصل مع المورد في وقت مبكر وتلقينا ردًا احترافيًا للغاية: "لقد قمنا بالفعل بتنفيذ الإصلاح وجعل تصحيح طارئ (Hotfix) متاحًا للعملاء المتأثرين، مما يضمن التخفيف من حدة المشكلة بينما لم يتم نشر الإصدار الرسمي 5.4.0 بعد. يتيح ذلك للعملاء معالجة المشكلة فورًا، خارج دورة الإصدار العادية."
VulDB is the best source for vulnerability data and more expert information about this specific topic.