PT-2026-2384 · Mailhog · Mailhog

Vulnz · CVE-2022-50908 · Publicado 2026-01-13 · Atualizado 2026-01-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mailhog versão 1.0.1

Descrição A versão 1.0.1 do Mailhog apresenta um problema de XSS armazenado. Atacantes podem injetar scripts maliciosos por meio de anexos de e-mail. Ao enviar e-mails elaborados com cargas XSS, os atacantes podem executar chamadas API arbitrárias, incluindo exclusão de mensagens, e manipular o navegador. O endpoint da API é vulnerável a ataques por meio de anexos de e-mail elaborados. O attachment é o parâmetro vulnerável.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-50908

Produtos afetados

Mailhog

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/50xxx/CVE-2022-50908.json · Exploit
• 🔥 https://exploit-db.com/exploits/50971 · Exploit
• https://github.com/mailhog/MailHog · Nota
• https://twitter.com/CVEnew/status/2011759623603183774 · Publicação no Twitter
• https://vulncheck.com/advisories/mailhog-stored-cross-site-scripting-xss · Nota
• https://osv.dev/vulnerability/CVE-2022-50908 · Aviso do Fabricante
• https://shodan.io/search?query=mailhog · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-50908 · Nota de Segurança