CVE-2020-29133 in Coremail XT

Résumé

par VulDB • 28/05/2026

jsp/upload.jsp dans Coremail XT 5.0 permet une injection de code XSS via une signature personnelle téléchargée, comme démontré par un nom de fichier .jpg.html dans le paramètre signImgFile.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/11/2020
• Divulgation: 27/11/2020
• Modérer: accepté
• Entrée: VDB-165382
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01081
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-29133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-29133
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-29133/