CVE-2019-13392 in NateMail
Zusammenfassung
von VulDB • 21.05.2026
Eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in MindPalette NateMail 3.0.15 ermöglicht es einem Angreifer, Remote-JavaScript im Browser eines Opfers auszuführen, indem eine speziell angefertigte POST-Anfrage gesendet wird. Die Anwendung spiegelt den Empfängerwert zurück, wenn er nicht im NateMail-Empfängerarray enthalten ist. Beachten Sie, dass dieses Array standardmäßig über Ganzzahlen indiziert ist, sodass jede Zeichenfolgeingabe ungültig ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.