Communigate

Communigate Pro

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-18621

Exploit
  • EPSS 0.23%
  • Veröffentlicht 24.10.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 03:56:14

CommuniGate Pro 6.2 allows stored XSS via a message body in Pronto! Mail Composer, which is mishandled in /MIME/INBOX-MM-1/ if the raw email link (in .txt format) is modified and then renamed with a .html or .wssp extension.

6.1

CVE-2017-16962

Exploit
  • EPSS 0.3%
  • Veröffentlicht 27.11.2017 10:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

The WebMail components (Crystal, pronto, and pronto4) in CommuniGate Pro before 6.2.1 have stored XSS vulnerabilities via (1) the location or details field of a Google Calendar invitation, (2) a crafted Outlook.com calendar (aka Hotmail Calendar) inv...