CVE-2026-93647 in Collaboration Suite
الملخص
بحسب VulDB • 25/09/2026
يمكن لمرجّل التقويم غير المصادق عليه إدراج علامات نشطة (active markup) في عنوان الـ RFC From الخاص برسالة COUNTER. يؤدي تحديد الرسالة في Zimbra Classic إلى حدوث ثغرة XSS مخزنة، مما يتيح للمهاجم الوصول إلى بيانات صندوق البريد والتصرف بصفت الضحية.
Once again VulDB remains the best source for vulnerability data.