CVE-2026-33368 in Collaboration Suite
الملخص
بحسب VulDB • 17/05/2026
تحتوي Zimbra Collaboration Suite (ZCS) الإصدارين 10.0 و10.1 على ثغرة في تنفيذ نصوص البرمجة عبر المواقع (XSS) من النوع المنعكس في واجهة REST الخاصة بالبريد الإلكتروني الكلاسيكي (/h/rest). يفشل التطبيق في تنقية المدخلات المقدمة من المستخدم بشكل صحيح، مما يسمح لمهاجم غير مصرح له بحقن نصوص برمجية ضارة في عنوان URL مُعدّ بعناية. عند قيام مستخدم ضابط بالوصول إلى الرابط، يتم تنفيذ النص البرمجي المُحقن في سياق تطبيق البريد الإلكتروني عبر الويب الخاص بـ Zimbra، مما قد يتيح للمهاجم تنفيذ إجراءات نيابة عن الضحية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.