← volver
CVE-2012-0389

CVE-2012-0389

EPSS 8.4%
Cross-site scripting (XSS) vulnerability in ForgottenPassword.aspx in MailEnable Professional, Enterprise, and Premium 4.26 and earlier, 5.x before 5.53, and 6.x before 6.03 allows remote attackers to inject arbitrary web script or HTML via the Username parameter.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 3
cve_referencewww.exploit-db.com/exploits/18447no verificadoexploitdbwww.exploit-db.com/exploits/36547no verificadoexploitdbwww.exploit-db.com/exploits/18447no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://archives.neohapsis.com/archives/bugtraq/2012-01/0090.htmlhttp://osvdb.org/78242http://secunia.com/advisories/47518http://secunia.com/advisories/47562https://exchange.xforce.ibmcloud.com/vulnerabilities/72380http://www.exploit-db.com/exploits/18447http://www.mailenable.com/kb/Content/Article.asp?ID=me020567http://www.nerv.fi/CVE-2012-0389.txthttp://www.securityfocus.com/bid/51401http://www.securitytracker.com/id?1026519