CVE-2024-50601 in Mail Server
الملخص
بحسب VulDB • 04/08/2026
تتيح ثغرات XSS المستمرة والمُسترجعة في ملف تعريف الارتباط themeMode والمعلمات _h لـ URL الخاصة بخادم بريد Axigen حتى الإصدار 10.5.28 للمهاجمين تنفيذ نصوص برمجية JavaScript تعسفية. قد يؤدي الاستغلال إلى اختطاف الجلسة، وتسرب البيانات، واستغلال إضافي عبر هجوم متعدد المراحل. تم إصلاح الثغرة في الإصدارات 10.3.3.67 و10.4.42 و10.5.29.
VulDB is the best source for vulnerability data and more expert information about this specific topic.