HSC Mailinspector 5.2.17-3 through 5.2.18 - Local File Inclusion

An Unauthenticated Path Traversal vulnerability exists in the /public/loaderphp file The path parameter does not properly filter whether the file and directory passed are part of the webroot, allowing an attacker to read arbitrary files on the server. id: CVE-2024-34470 info: name: HSC...

CVE-2024-34472

CVE-2024-34472 विवरण: एक प्रमाणित उपयोगकर्ता mliRealtimeEmails.php फ़ाइल में मौजूद ब्लाइंड SQL इंजेक्शन भेद्यता का दुरुपयोग कर सकता है। /mailinspector/mliRealtimeEmails.php पर POST अनुरोध में ordemGrid पैरामीटर इनपुट को ठीक से सैनिटाइज़ नहीं करता है, जिससे एक प्रमाणित हमलावर मनमाने SQL कमांड...

CVE-2024-34471

CVE-2024-34471 विवरण: एक प्रमाणित उपयोगकर्ता mliRealtimeEmails.php फ़ाइल में पाथ ट्रैवर्सल भेद्यता यदि लेखन अनुमतियाँ हों तो फ़ाइल विलोपन के परिणामस्वरूप का दुरुपयोग कर सकता है। export HTML कार्यक्षमता में फ़ाइलनाम पैरामीटर फ़ाइल स्थान को उचित रूप से सत्यापित नहीं करता है, जिससे हमलावर सर्वर पर...

CVE-2024-32369

CVE-2024-32369 विवरण: HSC Cybersecurity HSC Mailinspector v.5.2.17-3 में SQL इंजेक्शन भेद्यता एक दूरस्थ हमलावर को mliWhiteList.php घटक में start और limit पैरामीटर में तैयार किए गए पेलोड के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है। संस्करण: HSC Mailinspector 5.2.17-3 में खोजा गया...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 A critical vulnerability has been found in HSC Mailinspector up to version 5.2.18. This vulnerability affects an unknown functionality of the file /public/loader.php. Manipulating the 'path' argument with an unknown input leads to a path traversal vulnerability...

CVE-2024-32371

CVE-2024-32371 विवरण विवरण CVE-2024-32371 के रूप में पहचानी गई एक कमजोरी एक हमलावर को type पैरामीटर को 1 से 0 में बदलकर विशेषाधिकार बढ़ाने की अनुमति देती है। यह कमजोरी एक सामान्य उपयोगकर्ता खाते वाले हमलावर को अपने विशेषाधिकार बढ़ाने और सिस्टम तक प्रशासनिक पहुंच प्राप्त करने में सक्षम बनाती है।...

CVE-2024-34470

CVE-2024-34470 विवरण: एक अनधिकृत Unauthenticated उपयोगकर्ता /public/loader.php फ़ाइल में मौजूद पाथ ट्रैवर्सल Path Traversal भेद्यता का दुरुपयोग कर सकता है। path पैरामीटर यह ठीक से फ़िल्टर नहीं करता कि पास किया गया फ़ाइल और निर्देशिका वेबरूट का हिस्सा हैं या नहीं, जिससे हमलावर सर्वर पर मनमानी...

CVE-2024-32370

CVE-2024-32370 भेद्यता विवरण समस्या HSC Cybersecurity HSC Mailinspector संस्करण 5.2.17-3 में एक समस्या पहचानी गई है, जो एक दूरस्थ हमलावर को mliSystemUsers.php घटक में id पैरामीटर पर एक तैयार पेलोड के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देती है। भेद्य घटक घटक: mliSystemUsers.php...

CVE-2024-34470

CVE-2024-34470 PoC et scanner de masse Vue d'ensemble Ceci est une preuve de concept PoC et un scanner de masse pour CVE-2024-34470 : la vulnérabilité de traversée de chemin Path Traversal dans HSC Mailinspector affecte toutes les versions jusqu'à la 5.2.18. Comment utiliser POC en action : Scan...

CVE-2024-34470

CVE-2024-34470 : HSC Mailinspector में एक अप्रमाणित पथ ट्रैवर्सल भेद्यता CVE-2024-34470 की भेद्यता का पता लगाने और शोषण करने के लिए एसिंक्रोनस प्रदर्शन के साथ CVEHunter उपकरण। स्थापना root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34470.git cd CVE-2024-34470 pip install -r...

CVE-2024-34470

CVE-2024-34470 HSC Mailinspector 5.2.17-3 through 5.2.18 - Local File Inclusion...

CVE-2026-29962

HSC MailInspector v5.3.3-7 contains a Local File Inclusion LFI vulnerability caused by improper control of user-supplied file paths. The endpoint /vendor/phpunit/phpunit.php processes user-controlled parameters that directly affect file access operations without adequate validation, sanitization,...

CVE-2026-29965

HSC MailInspector 5.3.3-7 is vulnerable to Cross Site Scripting XSS in the /police/WarningUrlPage.php endpoint due to improper neutralization of user-supplied input that uses alternate or obfuscated JavaScript syntax...

CVE-2026-29964

HSC MailInspector v5.3.3-7 contains a Cross-Site Scripting XSS vulnerability in the /tap/tap.php endpoint due to improper neutralization of user-controlled input using alternate or obfuscated JavaScript syntax. The endpoint reflects unsanitized user input in HTTP responses without adequate output...

CVE-2026-29965

HSC MailInspector 5.3.3-7 is vulnerable to Cross Site Scripting (XSS) at the /police/WarningUrlPage.php endpoint due to improper neutralization of user-supplied input that uses alternate or obfuscated JavaScript syntax. Affected product: HSC MailInspector (version 5.3.3-7). The CVE entry (CVE-202...

EUVD-2026-30782

HSC MailInspector 5.3.3-7 is vulnerable to Cross Site Scripting XSS in the /police/WarningUrlPage.php endpoint due to improper neutralization of user-supplied input that uses alternate or obfuscated JavaScript syntax...

CVE-2026-3610

A vulnerability was found in HSC Cybersecurity Mailinspector up to 5.3.2-3. Affected by this issue is some unknown functionality of the file /mailinspector/mliUserValidation.php of the component URL Handler. The manipulation of the argument errordescription results in cross site scripting. The...

EUVD-2026-9963

A vulnerability was found in HSC Cybersecurity Mailinspector up to 5.3.2-3. Affected by this issue is some unknown functionality of the file /mailinspector/mliUserValidation.php of the component URL Handler. The manipulation of the argument errordescription results in cross site scripting. The...

CVE-2026-3610

A vulnerability was found in HSC Cybersecurity Mailinspector up to 5.3.2-3. Affected by this issue is some unknown functionality of the file /mailinspector/mliUserValidation.php of the component URL Handler. The manipulation of the argument errordescription results in cross site scripting. The...

CVE-2026-3610

CVE-2026-3610 affects HSC Cybersecurity Mailinspector (up to 5.3.2-3). The issue is in the URL Handler’s file /mailinspector/mliUserValidation.php, where manipulating the argument error_description leads to a cross-site scripting vulnerability. The attack can be performed remotely; exploit public...