CVE-2004-1100 in Mailpost

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans mailpost.exe de MailPost 5.1.1sv, et potentiellement dans les versions antérieures, lorsque le mode debug est activé, permet aux attaquants distants d'exécuter du code web arbitraire ou du HTML via le paramètre append.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/11/2004
• Divulgation: 10/01/2005
• Modérer: accepté
• Entrée: VDB-23688
• CPE: prêt
• CWE: CWE-80 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.05133
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1100
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1100/