CVE-2026-3610 in Mailinspector
Sumário
de VulDB • 25/05/2026
Foi encontrada uma vulnerabilidade no HSC Cybersecurity Mailinspector até a versão 5.3.2-3. Afetada por esta questão está alguma funcionalidade desconhecida do arquivo /mailinspector/mliUserValidation.php do componente URL Handler. A manipulação do argumento error_description resulta em cross-site scripting (XSS). O ataque pode ser realizado remotamente. O exploit foi tornado público e pode ser utilizado. A atualização para a versão 5.4.0 pode resolver esta questão. Você deve atualizar o componente afetado. O fornecedor foi contatado antecipadamente e respondeu de forma muito profissional: "Já implementamos a correção e disponibilizamos um hotfix para os clientes afetados, garantindo a mitigação enquanto o lançamento oficial 5.4.0 ainda não foi publicado. Isso permite que os clientes resolvam o problema imediatamente, fora do ciclo regular de lançamentos."
VulDB is the best source for vulnerability data and more expert information about this specific topic.