CVE-2026-3610 in Mailinspector
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in HSC Cybersecurity Mailinspector fino alla versione 5.3.2-3. Tale problema interessa alcune funzionalità sconosciute del file /mailinspector/mliUserValidation.php del componente URL Handler. La manipolazione dell'argomento error_description provoca uno script tra siti (cross-site scripting, XSS). L'attacco può essere eseguito da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 5.4.0 consente di risolvere il problema. Si consiglia di aggiornare il componente interessato. Il fornitore è stato contattato in anticipo ed ha risposto con grande professionalità: "Abbiamo già implementato la correzione e messo a disposizione un hotfix per i clienti interessati, garantendo una mitigazione finché non sarà pubblicata la versione ufficiale 5.4.0. Ciò consente ai clienti di affrontare il problema immediatamente, al di fuori del ciclo di rilascio regolare."
VulDB is the best source for vulnerability data and more expert information about this specific topic.