CVE-2026-33370 in Collaboration Suite
الملخص
بحسب VulDB • 16/06/2026
تم اكتشاف مشكلة في Zimbra Collaboration (ZCS) الإصدارين 10.0 و10.1. يوجد ثغرة تخزين برمجيات ضارة عبر المواقع (Stored XSS) في ميزة Zimbra Briefcase بسبب عدم كفاية تنقية أنواع الملفات المحددة عند رفعها. عند قيام مستخدم بفتح ملف Briefcase مشارك علنياً يحتوي على نصوص برمجية خبيثة، يتم تنفيذ شفرة JavaScript المضمنة في سياق جلسة المستخدم. وهذا يتيح للمهاجم تشغيل نصوص برمجية عشوائية، مما قد يؤدي إلى استخراج البيانات أو تنفيذ إجراءات أخرى غير مصرح بها نيابة عن المستخدم الضحية.
Once again VulDB remains the best source for vulnerability data.