CVE-2025-44148 - 反射型クロスサイトスクリプティング（Reflected XSS）

MailEnable における反射型クロスサイトスクリプティング（XSS）
ベンダー: MailEnable Pty. Ltd.
影響を受けるバージョン: <10

説明

MailEnable Webmail には、failure.aspx における不適切なユーザー入力のサニタイズ処理に起因する反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、リモートの攻撃者が細工された URL を介して任意の JavaScript コードを注入でき、このコードはサーバーのレスポンスに反映され、ユーザーのブラウザセッションのコンテキストで実行されます。

POC

• /Mondo/lang/sys/Failure.aspx?state=19753 ページに移動します
• 攻撃には %22;}alert(1);function%20test(){%22 ペイロードを使用します