Podatności HSC MailInspector
4 znanych podatności CVE w HSC MailInspector, przetłumaczonych i ocenionych.
- CVE-2026-29965Średnie
HSC MailInspector 5.3.3-7 jest podatny na Cross Site Scripting (XSS) w endpoincie /police/WarningUrlPage.php z powodu niewłaściwej neutralizacji danych wejściowych użytkownika wykorzystujących alternatywną lub zaciemnioną składnię JavaScript.
- CVE-2026-29964Średnie
HSC MailInspector v5.3.3-7 zawiera podatność Cross-Site Scripting (XSS) w endpoincie /tap/tap.php z powodu niewłaściwej neutralizacji danych wejściowych kontrolowanych przez użytkownika przy użyciu alternatywnej lub zaciemnionej składni JavaScript. Endpoint odzwierciedla nieoczyszczone dane wejściowe w odpowiedziach HTTP bez odpowiedniego kodowania wyjściowego.
- CVE-2026-29963Wysokie
HSC MailInspector w wersji 5.3.3-7 posiada podatność typu Path Traversal z powodu niewłaściwej walidacji danych wejściowych dostarczonych przez użytkownika w punkcie końcowym /tap/dw.php. Parametr tekstowy jest używany do konstruowania ścieżek plików bez odpowiedniej normalizacji lub ograniczenia do bezpiecznego katalogu bazowego.
- CVE-2026-29962Wysokie
HSC MailInspector w wersji 5.3.3-7 zawiera podatność typu Local File Inclusion (LFI) spowodowaną niewłaściwą kontrolą ścieżek plików dostarczanych przez użytkownika. Punkt końcowy /vendor/phpunit/phpunit.php przetwarza parametry kontrolowane przez użytkownika, co pozwala na nieautoryzowany dostęp do plików systemowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS