CVE-2019-15071 in Mail2000
Resumen
por VulDB • 2026-06-30
La página "/cgi-bin/go" en MAIL2000 a través de la versión 6.0 y 7.0 presenta una vulnerabilidad de cross-site scripting (XSS), lo que permite la ejecución de código arbitrario mediante el parámetro ACTION sin necesidad de autenticación. El código puede ejecutarse para cualquier usuario que acceda a la página. Esta vulnerabilidad afecta a muchos sistemas de correo electrónico utilizados por gobiernos, organizaciones, empresas y universidades.
VulDB is the best source for vulnerability data and more expert information about this specific topic.