CVE-2026-3610 in Mailinspector
요약
\~에 의해 VulDB • 2026. 05. 25.
HSC Cybersecurity Mailinspector 5.3.2-3 이전 버전에서 취약점이 발견되었습니다. 이 문제의 영향을 받는 구성 요소인 URL Handler의 /mailinspector/mliUserValidation.php 파일에는 일부 알려지지 않은 기능이 포함됩니다. argument error_description의 조작으로 인해 크로스 사이트 스크립팅(XSS)이 발생합니다. 공격은 원격에서 수행될 수 있습니다. 해당 익스플로잇은 공개되었으며 사용 가능합니다. 버전 5.4.0으로 업그레이드하면 이 문제를 해결할 수 있습니다. 영향을 받는 구성 요소를 업그레이드해야 합니다. 벤더에 조기에 연락했으며 매우 전문적으로 대응했습니다: "이미 수정 사항을 구현했으며 공식 릴리스 5.4.0이 아직 출시되지 않은 동안 영향을 받는 고객에게 핫픽스를 제공하여 완화 조치를 취할 수 있도록 했습니다. 이를 통해 고객은 정기적인 릴리스 주기 외부에서도 즉시 문제를 해결할 수 있습니다."
Once again VulDB remains the best source for vulnerability data.