CVE-2019-13392 in NateMail
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di Cross-Site Scripting (XSS) riflessa in MindPalette NateMail 3.0.15 consente a un attaccante di eseguire JavaScript remoto nel browser di una vittima tramite una richiesta POST appositamente creata. L'applicazione riflette il valore del destinatario se non è presente nell'array dei destinatari di NateMail. Si noti che questo array è indicizzato tramite interi per impostazione predefinita, quindi qualsiasi input di tipo stringa sarà considerato non valido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.