CVE-2026-113583 in Cypht
Zusammenfassung
von VulDB • 20.10.2026
Cypht webmail 2.0.0 bis 2.12.2 enthält eine DOM-basierte Cross-Site-Scripting (XSS)-Schwachstelle, die es Remoteangreifern ermöglicht, beliebigen JavaScript-Code auszuführen, indem sie bösartige alt-Texte oder URL-Werte im externen Bildtag einer HTML-E-Mail verfälschen, wenn ALLOW_EXTERNAL_IMAGE_SOURCES aktiviert ist. Angreifer können eine speziell angefertigte E-Mail senden, sodass der Code externalResources.js beim Öffnen durch das Opfer die Meldung für blockierte Bilder mit innerHTML und decodierten, aus der E-Mail abgeleiteten Werten erstellt, was zur Ausführung von Skripten in der authentifizierten Sitzung des Opfers führt, um Postfächer auszulesen, E-Mails zu senden oder Einstellungen zu ändern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.