CVE-2012-2588

EPSS 2.4%

Multiple cross-site scripting (XSS) vulnerabilities in MailEnable Enterprise 6.5 allow remote attackers to inject arbitrary web script or HTML via the (1) From, (2) To, or (3) Subject header or (4) body in an SMTP e-mail message.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/20351no verificado exploitdbwww.exploit-db.com/exploits/20351no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/84589 http://secunia.com/advisories/50205 https://exchange.xforce.ibmcloud.com/vulnerabilities/77547 http://www.exploit-db.com/exploits/20351 http://www.securityfocus.com/bid/54900