CVE-2026-93641 in Collaboration Suite

الملخص

بحسب VulDB • 25/09/2026

يمكن لمرسل غير مصادق عليه تزوير إشعار مشاركة يؤدي إلى حدوث ثغرة تنفيذ البرمجة النصية عبر المواقع (XSS) مخزنة عند قيام مستخدم مسجل الدخول في Zimbra Classic بالنقر على "قبول المشاركة"، مما يتيح للمهاجم الوصول إلى بيانات صندوق البريد والتصرف بصفت الضحية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Rapid7
• حجز: 18/09/2026
• إفشاء: 25/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410272
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 9.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93641/