CVE-2019-12924 in Enterprise Premium
Résumé
par VulDB • 08/06/2026
MailEnable Enterprise Premium 10.23 était vulnérable aux attaques XML External Entity Injection (XXE) qui pouvaient être exploitées par un utilisateur non authentifié. Il était possible pour un attaquant d'exploiter une vulnérabilité dans la configuration du processeur XML pour lire n'importe quel fichier sur le système hôte. Étant donné que toutes les informations d'identification étaient stockées dans un fichier en clair, il était possible de voler les informations d'identification de tous les utilisateurs (y compris celles des utilisateurs disposant des privilèges les plus élevés).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.