CVE-2023-49077 in Mailcowالمعلومات

الملخص

بحسب VulDB • 20/06/2026

Mailcow: dockerized هو مجموعة برمجيات للبريد الإلكتروني والعمل الجماعي مفتوحة المصدر ومبنية على Docker. تم تحديد ثغرة في تنفيذ الأكواد البرمجية عبر المواقع (XSS) ضمن واجهة المستخدم الخاصة بوحدة العزل (Quarantine UI) في النظام. تشكل هذه الثغرة تهديداً كبيراً للمسؤولين الذين يستخدمون ميزة العزل. يمكن للمهاجم إرسال بريد إلكتروني مُعد بعناية يحتوي على كود JavaScript ضار. تم إصلاح هذه المشكلة في الإصدار 2023-11.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub, Inc.

حجز

21/11/2023

إفشاء

30/11/2023

الاعتدال

تمت الموافقة

إدخال

VDB-246419

EPSS

0.00443

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!