CVE-2022-41676: falha de média gravidade em TEAM JOHNLONG SOFTWARE CO., LTD.
TEAM JOHNLONG SOFTWARE CO., LTD. MAILD Mail Server - Cross-Site Scripting
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.4epss 0.5%
Raiden MAILD Mail Server website mail field has insufficient filtering for user input. A remote attacker with general user privilege can send email using the website with malicious JavaScript in the input field, which triggers XSS (Reflected Cross-Site Scripting) attack to the mail recipient.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
TEAM JOHNLONG SOFTWARE CO., LTD. · MAILD Mail ServerCVEs relacionadas — TEAM JOHNLONG SOFTWARE CO., LTD.
No mesmo produto, das mais perigosas para as menos.