Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2019-13389

RainLoop Webmail before 1.13.0 lacks XSS protection mechanisms such as xlink:href validation, the X-XSS-Protection header, and the Content-Security-Policy header.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.003
EPSS Ranking 49.2%
CVSS Severity
CVSS v3 Score 6.1
CVSS v2 Score 4.3
Products affected by CVE-2019-13389
  • Rainloop » Webmail » Version: 1.10.1.117
    cpe:2.3:a:rainloop:webmail:1.10.1.117
  • Rainloop » Webmail » Version: 1.10.1.121
    cpe:2.3:a:rainloop:webmail:1.10.1.121
  • Rainloop » Webmail » Version: 1.10.1.123
    cpe:2.3:a:rainloop:webmail:1.10.1.123
  • Rainloop » Webmail » Version: 1.10.1.127
    cpe:2.3:a:rainloop:webmail:1.10.1.127
  • Rainloop » Webmail » Version: 1.10.2.131
    cpe:2.3:a:rainloop:webmail:1.10.2.131
  • Rainloop » Webmail » Version: 1.10.2.133
    cpe:2.3:a:rainloop:webmail:1.10.2.133
  • Rainloop » Webmail » Version: 1.10.2.136
    cpe:2.3:a:rainloop:webmail:1.10.2.136
  • Rainloop » Webmail » Version: 1.10.2.137
    cpe:2.3:a:rainloop:webmail:1.10.2.137
  • Rainloop » Webmail » Version: 1.10.2.140
    cpe:2.3:a:rainloop:webmail:1.10.2.140
  • Rainloop » Webmail » Version: 1.10.2.141
    cpe:2.3:a:rainloop:webmail:1.10.2.141
  • Rainloop » Webmail » Version: 1.10.2.145
    cpe:2.3:a:rainloop:webmail:1.10.2.145
  • Rainloop » Webmail » Version: 1.10.3.150
    cpe:2.3:a:rainloop:webmail:1.10.3.150
  • Rainloop » Webmail » Version: 1.10.3.151
    cpe:2.3:a:rainloop:webmail:1.10.3.151
  • Rainloop » Webmail » Version: 1.10.4.160
    cpe:2.3:a:rainloop:webmail:1.10.4.160
  • Rainloop » Webmail » Version: 1.10.4.176
    cpe:2.3:a:rainloop:webmail:1.10.4.176
  • Rainloop » Webmail » Version: 1.10.4.177
    cpe:2.3:a:rainloop:webmail:1.10.4.177
  • Rainloop » Webmail » Version: 1.10.4.179
    cpe:2.3:a:rainloop:webmail:1.10.4.179
  • Rainloop » Webmail » Version: 1.10.4.180
    cpe:2.3:a:rainloop:webmail:1.10.4.180
  • Rainloop » Webmail » Version: 1.10.4.181
    cpe:2.3:a:rainloop:webmail:1.10.4.181
  • Rainloop » Webmail » Version: 1.10.4.183
    cpe:2.3:a:rainloop:webmail:1.10.4.183
  • Rainloop » Webmail » Version: 1.10.5.192
    cpe:2.3:a:rainloop:webmail:1.10.5.192
  • Rainloop » Webmail » Version: 1.11.0.201
    cpe:2.3:a:rainloop:webmail:1.11.0.201
  • Rainloop » Webmail » Version: 1.11.0.203
    cpe:2.3:a:rainloop:webmail:1.11.0.203


Contact Us

Shodan ® - All rights reserved