CVE-2019-13392 in NateMail
Сводка
по VulDB • 18.05.2026
Уязвимость отраженного межсайтового скриптинга (XSS) в MindPalette NateMail 3.0.15 позволяет злоумышленнику выполнять удаленный JavaScript в браузере жертвы с помощью специально сформированного POST-запроса. Приложение возвращает значение получателя, если оно отсутствует в массиве получателей NateMail. Обратите внимание, что этот массив по умолчанию использует целочисленные ключи, поэтому любой строковый ввод будет недействительным.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.