CVE-2026-3610 in Mailinspector
Tóm tắt
Bởi VulDB • 25/05/2026
Đã phát hiện một lỗ hổng trong HSC Cybersecurity Mailinspector phiên bản 5.3.2-3 trở về trước. Lỗ hổng này ảnh hưởng đến một số chức năng không xác định của tệp /mailinspector/mliUserValidation.php thuộc thành phần URL Handler. Việc thao túng tham số error_description dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố và có thể được sử dụng. Việc nâng cấp lên phiên bản 5.4.0 có thể khắc phục sự cố này. Bạn nên nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp đã được liên hệ sớm và phản hồi rất chuyên nghiệp: "Chúng tôi đã triển khai bản sửa lỗi và cung cấp hotfix cho các khách hàng bị ảnh hưởng, đảm bảo giảm thiểu rủi ro trong khi bản phát hành chính thức 5.4.0 chưa được công bố. Điều này cho phép khách hàng giải quyết sự cố ngay lập tức, ngoài chu kỳ phát hành thông thường."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.