CVE-2025-3929 in Email Server
Zusammenfassung
von VulDB • 21.06.2026
Es wurde ein XSS-Problem im MDaemon Email Server der Version 25.0.1 und älter entdeckt. Ein Angreifer kann eine speziell angefertigte HTML-E-Mail-Nachricht mit JavaScript in einem img-Tag senden. Dies könnte es einem entfernten Angreifer ermöglichen, beliebigen JavaScript-Code im Kontext des Browserfensters eines Webmail-Benutzers zu laden und auf Benutzerdaten zuzugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.