CVE-2019-12368

MITTEL 6.1CVE-2019-12368 · Published 18/03/2020 · updated 17/06/2026

Kurz gesagt

CVE-2019-12368 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in edison mail (edison).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.97%, höher als bei 62.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
edison mail edison	`≤ 1.7.1`	No fix yet

Description

The Edison Mail application through 1.7.1 for Android allows XSS via an event attribute and arbitrary file loading via a src attribute, if the application has the READ_EXTERNAL_STORAGE permission.

References

gubello.me · Third Party Advisory
mail.edison.tech · Product
gubello.me/blog/javascript-injection-in-six-android-mail-clients · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free