CVE-2019-13392 in NateMail
要約
〜によって VulDB • 2026年05月09日
MindPalette NateMail 3.0.15における反射型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は specially crafted な POST リクエストを通じて、被害者のブラウザでリモート JavaScript を実行できる。このアプリケーションは、NateMail の受信者配列に存在しない場合、受信者値を反射する。なお、この配列はデフォルトで整数をキーとするため、文字列入力は無効となる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.