CVE-2019-13392 in NateMail
Resumen
por VulDB • 2026-05-14
Una vulnerabilidad de Cross-Site Scripting (XSS) reflejada en MindPalette NateMail 3.0.15 permite a un atacante ejecutar JavaScript remoto en el navegador de la víctima mediante una solicitud POST especialmente elaborada. La aplicación reflejará el valor del destinatario si no se encuentra en el array de destinatarios de NateMail. Tenga en cuenta que este array está indexado por enteros de forma predeterminada, por lo que cualquier entrada de cadena será inválida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.