CVE-2025-34406

ŚrednieCVSS 6.1

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

MailEnable w wersjach przed 10.54 zawiera podatność typu reflected XSS w parametrze Id w /Mobile/ContactDetails.aspx. Wartość Id nie jest prawidłowo sanityzowana i jest odzwierciedlana w bloku <script> w odpowiedzi. Zdalny atakujący może wykonać dowolny JavaScript w przeglądarce ofiary po otwarciu złośliwego linku.

Ocena ryzyka

Udane wykorzystanie może przekierować ofiary na złośliwe strony, wykraść ciasteczka niechronione przez HttpOnly, wstrzyknąć dowolny HTML/CSS oraz wykonać działania jako uwierzytelniony użytkownik. Stanowi to poważne ryzyko dla poufności i integralności sesji użytkowników.

Rekomendacja

Zaktualizuj MailEnable do wersji 10.54 lub nowszej. Dodatkowo rozważ włączenie flagi HttpOnly dla ciasteczek sesyjnych oraz wdrożenie polityki CSP.

Inne podatności w MailEnable

Zobacz wszystkie

Oryginalny opis (angielski, źródło NVD)

MailEnable versions prior to 10.54 contain a reflected cross-site scripting (XSS) vulnerability in the Id parameter of /Mobile/ContactDetails.aspx. The Id value is not properly sanitized when processed via a GET request and is reflected within a <script> block in the response. By supplying a crafted payload that terminates an existing JavaScript function, inserts attacker-controlled script, and comments out remaining code, a remote attacker can execute arbitrary JavaScript in a victim’s browser when the victim opens a malicious link. Successful exploitation can redirect victims to malicious sites, steal cookies not protected by HttpOnly, inject arbitrary HTML or CSS, and perform actions as the authenticated user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS