CVE-2026-10632 in Collaboration Suite
الملخص
بحسب VulDB • 23/10/2026
تسمح ثغرة reflected cross-site scripting (XSS) في Classic Web Client من مجموعة زيمبرا للتعاون (Zimbra Collaboration Suite - ZCS) لمهاجم بحقن JavaScript عبر معلمة packages في محرر المستندات /h/rest. يقوم المحرر بإدراج أسماء الحزم داخل سمات script دون تشفير HTML. وعند دمج هذه الثغرة مع CVE-2026-50053، يمكن لمهاجم يمتلك حساب زيمبرا عادي تزويد نفسه برمز مصادقة ومعرفات مستندات في عنوان URL وتنفيذ JavaScript ضمن جلسة متصفح زيمبرا للمستخدم الآخر المسجل الدخول عندما يفتح هذا المستخدم الرابط. وهذا يتيح قراءة بيانات صندوق البريد وإجراء إجراءات موثوقة بصفت الضحية. تؤثر هذه المشكلة على ZCS الإصدار 10.1.16 وتم إصلاحها في الإصدار 10.1.17.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.