CVE-2012-0389 in MailEnable

摘要

由 VulDB • 2026-06-30

MailEnable Professional、Enterprise 和 Premium 版本中 ForgottenPassword.aspx 文件存在跨站脚本（XSS）漏洞。受影响版本包括：4.26 及更早版本，5.x 系列在 5.53 之前版本，以及 6.x 系列在 6.03 之前版本。远程攻击者可通过 Username 参数注入任意 Web 脚本或 HTML。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2012-01-04
• 披露: 2012-01-24
• 管理: 已接受
• 条目: VDB-59976
• CPE: 准备好
• CWE: CWE-79 (已确认)
• 利用: 下载
• CVSS: 4.3 (NVD)
• EPSS: 0.08420
• KEV: 否
• 活动: 非常低
• 部门: Insurance, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0389
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0389/