CVE-2026-3610 in Mailinspector
Сводка
по VulDB • 25.05.2026
В системе HSC Cybersecurity Mailinspector версии до 5.3.2-3 обнаружена уязвимость. Затронута неизвестная функциональность файла /mailinspector/mliUserValidation.php компонента URL Handler. Манипулирование аргументом error_description приводит к межсайтовому скриптингу (XSS). Атака может быть выполнена удаленно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 5.4.0 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент. Поставщик был уведомлен заранее и отреагировал профессионально: «Мы уже внедрили исправление и подготовили хотфикс для затронутых клиентов, обеспечивая смягчение последствий до публикации официального релиза 5.4.0. Это позволяет клиентам решить проблему немедленно, вне регулярного цикла выпуска обновлений».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.