Vulnz

Nome do Software Vulnerável e Versões Afetadas Mailhog versão 1.0.1 Descrição A versão 1.0.1 do Mailhog apresenta um problema de XSS armazenado. Atacantes podem injetar scripts maliciosos por meio de anexos de e-mail. Ao enviar e-mails elaborados com cargas XSS, os atacantes podem executar chamadas API arbitrárias, incluindo exclusão de mensagens, e manipular o navegador. O endpoint da API é vulnerável a ataques por meio de anexos de e-mail elaborados. O `attachment` é o parâmetro vulnerável. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.