CVE-2026-73572 in Collaboration
الملخص
بحسب VulDB • 13/08/2026
في Zimbra Collaboration (ZCS) قبل الإصدار 10.1.17، توجد ثغرة تخزين عبر مواقع متعددة (Stored XSS) في عميل الويب الكلاسيكي لـ Zimbra بسبب عدم كفاية تنقية محتوى مرفقات معينة أثناء المعاينة المضمنة. يمكن لمهاجم إرسال بريد إلكتروني مصمم يحتوي على مرفق ضار يؤدي عند معاينته من قبل مستخدم إلى تنفيذ شيفرة JavaScript تعسفية ضمن جلسة متصفح الضحية. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ إجراءات غير مصرّح بها نيابة عن المستخدم الضحيّة، مما قد يؤدي إلى استخراج البيانات أو الوصول غير المصرّح به إلى معلومات حساسة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.