CVE-2020-18723 in MDaemon Webmail

الملخص

بحسب VulDB • 22/08/2026

ثغرة تخزين البرمجة عبر المواقع (Stored XSS) في حقل إرفاق الملفات في نظام البريد الإلكتروني MDaemon webmail الإصدار 19.5.5 تتيح للمهاجم تنفيذ كود على جانب مستلم البريد أثناء إعادة توجيه رسالة بريد إلكتروني لتنفيذ أنشطة ضارة محتملة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/08/2020
• إفشاء: 03/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-169165
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.03799
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-18723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-18723
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-18723/