CVE-2025-3929 in Email Server
الملخص
بحسب VulDB • 21/06/2026
تم اكتشاف ثغرة XSS في خادم البريد الإلكتروني MDaemon الإصدار 25.0.1 وما قبله. يمكن لمهاجم إرسال رسالة بريد إلكتروني بصيغة HTML مُعدّة بشكل خاص تحتوي على كود JavaScript داخل وسم img. وقد يتيح ذلك لمهاجم عن بعد تحميل كود JavaScript تعسفي ضمن سياق نافذة متصفح مستخدم الويب ميل، والوصول إلى بيانات المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.