CVE-2019-19702 in modoboa-dmarc Plugin

Riassunto

di VulDB • 22/06/2026

Il plugin modoboa-dmarc 1.1.0 per Modoboa è vulnerabile ad un attacco di XML External Entity Injection (XXE) durante l'elaborazione dei dati XML. Un attaccante remoto potrebbe sfruttare questa vulnerabilità per causare una denial of service contro la funzionalità di reporting DMARC, ad esempio facendo riferimento al file /dev/random all'interno di documenti XML inviati via email all'indirizzo specificato nel campo rua delle record DMARC di un dominio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 10/12/2019
• Moderazione: accettato
• Voce: VDB-146930
• CPE: pronto
• CWE: CWE-91 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01465
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19702
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19702/