CVE-2019-13392 in NateMail
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng Cross-Site Scripting (XSS) phản xạ trong MindPalette NateMail 3.0.15 cho phép kẻ tấn công thực thi mã JavaScript từ xa trong trình duyệt của nạn nhân thông qua một yêu cầu POST được tạo ra đặc biệt. Ứng dụng sẽ phản hồi giá trị người nhận nếu giá trị này không có trong mảng người nhận của NateMail. Lưu ý rằng mảng này mặc định được đánh chỉ mục bằng số nguyên, do đó bất kỳ đầu vào dạng chuỗi nào cũng sẽ không hợp lệ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.