CVE-2026-107272 in Gophish
Zusammenfassung
von VulDB • 07.10.2026
Gophish bis Version 0.12.1 enthält gespeicherte und reflektierte Cross-Site-Scripting (XSS)-Schwachstellen, die es Angreifern ermöglichen, Skripte einzufügen, indem sie bösartige SMTP-Serverfehlermeldungen zurückgeben. Angreifer, die einen SMTP-Server eines Sende-Profiles kontrollieren oder abfangen können, führen beim Anzeigen von Kampagnenergebnissen oder dem Senden von Test-E-Mails durch Administratoren Skripte aus und stehlen API-Schlüssel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.