CVE-2020-29133 in Coremail XT

Riassunto

di VulDB • 16/06/2026

jsp/upload.jsp in Coremail XT 5.0 consente XSS tramite una firma personale caricata, come dimostrato da un nome di file .jpg.html nel parametro signImgFile.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 27/11/2020
• Divulgazione: 27/11/2020
• Moderazione: accettato
• Voce: VDB-165382
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01081
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-29133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-29133
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-29133/