CVE-2020-27509
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W kliencie poczty Galaxkey Secure Mail Client do wersji 5.6.11.5 występuje trwały XSS. Atakujący może przechwycić żądanie HTTP POST podczas wysyłania wiadomości i wstrzyknąć złośliwy kod w pole 'subject', który wykona się po zalogowaniu odbiorcy.
Ocena ryzyka
Ryzyko przejęcia konta użytkownika poprzez wykonanie skryptu XSS w kontekście sesji ofiary, co może prowadzić do kradzieży danych lub nieautoryzowanych działań.
Rekomendacja
Należy niezwłocznie zaktualizować Galaxkey Secure Mail Client do wersji nowszej niż 5.6.11.5, która zawiera poprawkę eliminującą podatność na XSS.
Powiązane podatności
- CVE-2026-42417Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce ARMember Premium w wersjach do 7.8. Atakujący bez logowania może manipulować zapytaniami do bazy danych.
- CVE-2026-42415Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w Porto Theme - Functionality w wersjach do 3.9.3. Atakujący może wykonywać nieautoryzowane zapytania do bazy danych.
- CVE-2026-41555Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w formularzu subskrypcji newslettera – User Subscriptions Form, Capture Email w wersjach do 1.5.9. Atakujący może wstrzykiwać złośliwe zapytania SQL.
- CVE-2026-39797Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w GDPR Framework By Data443 w wersjach do 2.5.0. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
- CVE-2026-39795Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w SendPress Newsletters w wersjach do 1.26.1.20. Atakujący może wykonywać nieautoryzowane operacje na bazie danych.
- CVE-2026-39785Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w Gmedia Photo Gallery w wersjach do 1.25.1. Atakujący może manipulować zapytaniami SQL bez logowania.
- CVE-2026-39773Krytyczne
Nieuwierzytelniona podatność na eskalację uprawnień w Doctreat Core w wersjach do 1.7.0. Atakujący bez logowania może uzyskać podwyższone uprawnienia.
- CVE-2026-39770Krytyczne
Nieuwierzytelniona podatność na dowolne przesyłanie plików w Doctreat w wersjach do 1.7.0. Atakujący może przesłać złośliwe pliki bez logowania.
- CVE-2026-39764Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie SQL w Radius Booking — Booking Calendar for Appointments & Services w wersjach do 1.0.19. Atakujący może wstrzykiwać zapytania SQL.
- CVE-2026-39761Krytyczne
Nieuwierzytelniona podatność na eskalację uprawnień w Meta Box AIO w wersjach do 3.7.1. Atakujący bez logowania może uzyskać wyższe uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Persistent XSS in Galaxkey Secure Mail Client in Galaxkey up to 5.6.11.5 allows an attacker to perform an account takeover by intercepting the HTTP Post request when sending an email and injecting a specially crafted XSS payload in the 'subject' field. The payload executes when the recipient logs into their mailbox.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS