CVE-2024-32371

Descripción de CVE-2024-32371 Descripción Una vulnerabilidad identificada como CVE-2024-32371 permite a un atacante elevar privilegios cambiando el parámetro type de 1 a 0. Esta vulnerabilidad permite que un atacante con una cuenta de usuario normal escale sus privilegios y obtenga acceso...

HSC Mailinspector 5.2.17-3 through 5.2.18 - Local File Inclusion

An Unauthenticated Path Traversal vulnerability exists in the /public/loaderphp file The path parameter does not properly filter whether the file and directory passed are part of the webroot, allowing an attacker to read arbitrary files on the server. id: CVE-2024-34470 info: name: HSC...

CVE-2024-34470

CVE-2024-34470 PoC y Escáner Masivo Descripción general Este es un escáner de prueba de concepto PoC y masivo para CVE-2024-34470: la vulnerabilidad de Path Traversal en HSC Mailinspector afecta a todas las versiones hasta la 5.2.18. Cómo usar PoC en acción: Escaneo de objetivo único Para escanea...

CVE-2024-34472

CVE-2024-34472 Descripción: Un usuario autenticado puede abusar de una vulnerabilidad de inyección SQL ciega que existe en el archivo mliRealtimeEmails.php. El parámetro ordemGrid en una solicitud POST a /mailinspector/mliRealtimeEmails.php no sanitiza adecuadamente la entrada, lo que permite a u...

CVE-2024-34471

CVE-2024-34471 Descripción: Un usuario autenticado puede abusar de una vulnerabilidad de Path Traversal que resulta en la eliminación de archivos si tiene permisos de escritura en el archivo mliRealtimeEmails.php. El parámetro filename en la funcionalidad de exportación HTML no valida correctamen...

CVE-2024-32369

CVE-2024-32369 Descripción: Vulnerabilidad de inyección SQL en HSC Cybersecurity HSC Mailinspector v.5.2.17-3 permite a un atacante remoto obtener información sensible mediante un payload manipulado en los parámetros start y limit en el componente mliWhiteList.php. Versiones: Descubierta en HSC...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 A critical vulnerability has been found in HSC Mailinspector up to version 5.2.18. This vulnerability affects an unknown functionality of the file /public/loader.php. Manipulating the 'path' argument with an unknown input leads to a path traversal vulnerability...

CVE-2024-34470

CVE-2024-34470 Descripción: Un usuario no autenticado puede explotar la vulnerabilidad de Path Traversal existente en el archivo /public/loader.php. El parámetro path no filtra correctamente si el archivo y el directorio pasados forman parte de la raíz web, lo que permite a un atacante leer...

CVE-2024-32370

CVE-2024-32370 Descripción de la Vulnerabilidad Problema Se ha identificado un problema en HSC Cybersecurity HSC Mailinspector versión 5.2.17-3, que permite a un atacante remoto obtener información sensible a través de un payload manipulado en el parámetro id del componente mliSystemUsers.php...

CVE-2024-34470

CVE-2024-34470 : HSC Mailinspector में एक अप्रमाणित पथ ट्रैवर्सल भेद्यता CVE-2024-34470 की भेद्यता का पता लगाने और शोषण करने के लिए एसिंक्रोनस प्रदर्शन के साथ CVEHunter उपकरण। स्थापना root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34470.git cd CVE-2024-34470 pip install -r...

CVE-2024-34470

CVE-2024-34470 HSC Mailinspector 5.2.17-3 hasta 5.2.18 - Inclusión Local de Archivos...

CVE-2026-29962

HSC MailInspector v5.3.3-7 contains a Local File Inclusion LFI vulnerability caused by improper control of user-supplied file paths. The endpoint /vendor/phpunit/phpunit.php processes user-controlled parameters that directly affect file access operations without adequate validation, sanitization,...

CVE-2026-29965

HSC MailInspector 5.3.3-7 is vulnerable to Cross Site Scripting XSS in the /police/WarningUrlPage.php endpoint due to improper neutralization of user-supplied input that uses alternate or obfuscated JavaScript syntax...

CVE-2026-29964

HSC MailInspector v5.3.3-7 contains a Cross-Site Scripting XSS vulnerability in the /tap/tap.php endpoint due to improper neutralization of user-controlled input using alternate or obfuscated JavaScript syntax. The endpoint reflects unsanitized user input in HTTP responses without adequate output...

EUVD-2026-30782

HSC MailInspector 5.3.3-7 is vulnerable to Cross Site Scripting XSS in the /police/WarningUrlPage.php endpoint due to improper neutralization of user-supplied input that uses alternate or obfuscated JavaScript syntax...

CVE-2026-29965

HSC MailInspector 5.3.3-7 is vulnerable to Cross Site Scripting (XSS) at the /police/WarningUrlPage.php endpoint due to improper neutralization of user-supplied input that uses alternate or obfuscated JavaScript syntax. Affected product: HSC MailInspector (version 5.3.3-7). The CVE entry (CVE-202...

CVE-2026-3610

A vulnerability was found in HSC Cybersecurity Mailinspector up to 5.3.2-3. Affected by this issue is some unknown functionality of the file /mailinspector/mliUserValidation.php of the component URL Handler. The manipulation of the argument errordescription results in cross site scripting. The...

EUVD-2026-9963

A vulnerability was found in HSC Cybersecurity Mailinspector up to 5.3.2-3. Affected by this issue is some unknown functionality of the file /mailinspector/mliUserValidation.php of the component URL Handler. The manipulation of the argument errordescription results in cross site scripting. The...

CVE-2026-3610

A vulnerability was found in HSC Cybersecurity Mailinspector up to 5.3.2-3. Affected by this issue is some unknown functionality of the file /mailinspector/mliUserValidation.php of the component URL Handler. The manipulation of the argument errordescription results in cross site scripting. The...

CVE-2026-3610

CVE-2026-3610 affects HSC Cybersecurity Mailinspector (up to 5.3.2-3). The issue is in the URL Handler’s file /mailinspector/mliUserValidation.php, where manipulating the argument error_description leads to a cross-site scripting vulnerability. The attack can be performed remotely; exploit public...