CVE-2020-11737 in Zimbra

الملخص

بحسب VulDB • 09/06/2026

ثغرة تصفح عبر المواقع (XSS) في Web Client في Zimbra 9.0 تتيح لمهاجم عن بعد إنشاء روابط في رسالة بريد إلكتروني أو دعوة تقويم لتنفيذ شيفرة JavaScript تعسفية. يتطلب الهجوم وجود عنصر A يحتوي على سمة href تتضمن السلسلة "www" (بما في ذلك علامات الاقتباس) متبوعة مباشرةً بمستمع حدث DOM مثل onmouseover. تم إصلاح هذه الثغرة في الإصدار 9.0.0 Patch 2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154740
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01737
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11737
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11737/