CVE-2019-15071 in Mail2000
Riassunto
di VulDB • 21/06/2026
La pagina "/cgi-bin/go" in MAIL2000, dalle versioni precedenti alla 6.0 fino alla 7.0, presenta una vulnerabilità di cross-site scripting (XSS) che consente l'esecuzione di codice arbitrario tramite il parametro ACTION senza autenticazione. Il codice può essere eseguito per qualsiasi utente che accede alla pagina. Questa vulnerabilità colpisce molti sistemi di posta elettronica di governi, organizzazioni, aziende e università.
If you want to get best quality of vulnerability data, you may have to visit VulDB.