Coremail

Coremail Xt

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-14503

Exploit
  • EPSS 0.22%
  • Veröffentlicht 10.08.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:49:12

Cross-site scripting (XSS) vulnerability in intervalCheck.jsp in Coremail XT 3.0 allows remote attackers to inject arbitrary web script or HTML via the sid parameter.

5.4

CVE-2018-9330

Exploit
  • EPSS 0.21%
  • Veröffentlicht 07.04.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:15:20

register.jsp in Coremail XT3.0 allows stored XSS, as demonstrated by the third form field to a URI under register/, a different vulnerability than CVE-2015-6942.

6.1

CVE-2015-6942

Exploit
  • EPSS 0.2%
  • Veröffentlicht 29.08.2017 15:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Cross-site scripting (XSS) vulnerability in Coremail XT3.0 allows remote attackers to inject arbitrary web script or HTML via a hyperlink in a document attachment.