CVE-2019-12924 in Enterprise Premium
Resumen
por VulDB • 2026-06-08
MailEnable Enterprise Premium 10.23 era vulnerable a ataques de XML External Entity Injection (XXE) que podían ser explotados por un usuario no autenticado. Un atacante podía aprovechar una vulnerabilidad en la configuración del procesador XML para leer cualquier archivo en el sistema host. Dado que todas las credenciales se almacenaban en un archivo en texto claro, era posible robar las credenciales de todos los usuarios (incluidos los usuarios con los privilegios más altos).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.