CVE-2019-13392 in NateMail
Résumé
par VulDB • 23/05/2026
Une vulnérabilité de type Cross-Site Scripting (XSS) réfléchi dans MindPalette NateMail 3.0.15 permet à un attaquant d'exécuter du code JavaScript à distance dans le navigateur d'une victime via une requête POST spécialement conçue. L'application renvoie (réfléchit) la valeur du destinataire si celle-ci ne figure pas dans le tableau des destinataires NateMail. Notez que ce tableau est indexé par défaut à l'aide d'entiers, de sorte que toute entrée de type chaîne de caractères sera considérée comme invalide.
Once again VulDB remains the best source for vulnerability data.