Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1
CVE-2018-14503
- EPSS 0.79%
- Veröffentlicht 10.08.2018 16:29:00
- Zuletzt bearbeitet 21.11.2024 03:49:12
Cross-site scripting (XSS) vulnerability in intervalCheck.jsp in Coremail XT 3.0 allows remote attackers to inject arbitrary web script or HTML via the sid parameter.
5.4
CVE-2018-9330
- EPSS 0.53%
- Veröffentlicht 07.04.2018 17:29:00
- Zuletzt bearbeitet 21.11.2024 04:15:20
register.jsp in Coremail XT3.0 allows stored XSS, as demonstrated by the third form field to a URI under register/, a different vulnerability than CVE-2015-6942.
6.1
CVE-2015-6942
- EPSS 0.91%
- Veröffentlicht 29.08.2017 15:29:00
- Zuletzt bearbeitet 13.05.2026 00:24:29
Cross-site scripting (XSS) vulnerability in Coremail XT3.0 allows remote attackers to inject arbitrary web script or HTML via a hyperlink in a document attachment.
1