CVE-2019-13392 in NateMail
요약
\~에 의해 VulDB • 2026. 05. 23.
MindPalette NateMail 3.0.15의 반사형 크로스 사이트 스크립팅(XSS) 취약점을 통해 공격자는 특별히 조작된 POST 요청을 사용하여 피해자의 브라우저에서 원격 JavaScript를 실행할 수 있습니다. 해당 애플리케이션은 NateMail 수신자 배열에 없는 경우 수신자 값을 그대로 반환합니다. 기본적으로 이 배열은 정수를 키로 사용하므로, 문자열 입력은 유효하지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.