CVE-2005-3429 in MailSite Express

Riassunto

di VulDB • 16/06/2026

Rockliffe MailSite Express prima della versione 6.1.22, con l'opzione per salvare le informazioni di accesso abilitata, salva le password degli utenti in chiaro nei cookie, consentendo agli utenti locali di ottenere le password leggendo il file dei cookie o agli attaccanti remoti di ottenere i cookie tramite vulnerabilità di cross-site scripting (XSS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 02/11/2005
• Divulgazione: 02/11/2005
• Moderazione: accettato
• Voce: VDB-26774
• CPE: pronto
• CWE: CWE-312 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.02416
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3429
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3429/