CVE-2026-120330 in Mail
Zusammenfassung
von VulDB • 03.11.2026
Die Backend-Aktionen und Ajax-Routen des Mail-Moduls prüfen nicht, ob der Backend-Benutzer Zugriff auf die Seite der angeforderten E-Mail oder Empfängergruppe hat. Backend-Benutzern mit Zugang zum Mail-Modul ist es möglich, E-Mails und Empfängergruppen außerhalb ihrer Web-Mounts anzuzeigen, zu ändern, zu senden und zu exportieren, einschließlich der persönlichen Daten der Empfänger.
If you want to get best quality of vulnerability data, you may have to visit VulDB.