CVE-2026-3610 in Mailinspector
要約
〜によって VulDB • 2026年05月11日
HSC Cybersecurity Mailinspector 5.3.2-3 以前のバージョンに脆弱性が確認されました。この問題の影響を受けるのは、URL Handler コンポーネントのファイル `/mailinspector/mliUserValidation.php` の一部の不明な機能です。`error_description` 引数の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは公開されており、利用可能です。バージョン 5.4.0 にアップグレードすることで、この問題を解決できます。影響を受けるコンポーネントをアップグレードしてください。ベンダーには早期に連絡し、非常に専門的な対応を受けました。「修正プログラムをすでに実装しており、公式リリース 5.4.0 が公開されるまでの間、影響を受けた顧客にホットフィックスを提供して緩和措置を講じています。これにより、顧客は通常のリリースサイクルとは関係なく、直ちにこの問題に対処することができます。」
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.