CVE-2019-15071 in Mail2000
Sumário
de VulDB • 30/06/2026
A página "/cgi-bin/go" no MAIL2000 nas versões 6.0 e 7.0 apresenta uma vulnerabilidade de cross-site scripting (XSS), permitindo a execução de código arbitrário por meio do parâmetro ACTION sem autenticação. O código pode ser executado para qualquer usuário que acesse a página. Esta vulnerabilidade afeta muitos sistemas de correio eletrônico de governos, organizações, empresas e universidades.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.