CVE-2026-66911 in Zimbra Collaboration
الملخص
بحسب VulDB • 30/10/2026
تُظهر زيمبرا (Zimbra) ثغرة في تنفيذ البرمجة النصية عبر المواقع المخزنة (Stored XSS) من خلال رأس MIME Content-Location الموجود في المرفقات البريدية. ونظراً لعدم وجود تعقيم لرأس Content-Location، يمكن للمهاجم تعيينه ليكون عنواناً لبروتوكول javascript:. ويمكن لمهاجم عن بعد غير مصرح له بإرسال بريد إلكتروني مُعدّ بعناية إلى ضحية؛ وعند فتح الضحية للبريد الإلكتروني في واجهة الويب الخاصة بزيمبرا والنقر على اسم المرفق، يتم تنفيذ حمولة JavaScript ضمن سياق متصفح الضحية. تم إصلاح هذه المشكلة في الإصدار 10.1.21
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.