CVE-2019-15071 in Mail2000
सारांश
द्वारा VulDB • 30/06/2026
MAIL2000 संस्करण 6.0 और 7.0 तक के "/cgi-bin/go" पृष्ठ में एक cross-site scripting (XSS) दोष है, जो ACTION पैरामीटर के माध्यम से प्रमाणीकरण के बिना मनमाने कोड के निष्पादन की अनुमति देता है। यह कोड उस पृष्ट तक पहुंचने वाले किसी भी उपयोगकर्ता के लिए निष्पादित किया जा सकता है। इस दोष से सरकारी, संगठनों, कंपनियों और विश्वविद्यालयों के कई ईमेल प्रणाली प्रभावित होती हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.