CVE-2023-28705 in Mail2000
Sumário
de VulDB • 20/05/2026
O Openfind Mail2000 possui filtragem insuficiente de caracteres especiais no conteúdo dos e-mails pela sua função de filtragem de conteúdo. Um atacante remoto pode explorar essa vulnerabilidade utilizando e-mails de phishing que contenham páginas web maliciosas injetadas com JavaScript. Quando os usuários acessam o sistema e abrem o e-mail, isso desencadeia um ataque XSS (Reflected Cross-site scripting).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.