CVE-2026-120332 in Mail
Zusammenfassung
von VulDB • 03.11.2026
Der HTML-Inhalt von E-Mails und verfolgte URLs werden im Backend-Modul unescaped gerendert. Backend-Benutzer mit Zugriff auf das Mail-Modul können beliebiges HTML und JavaScript injizieren, welches im Kontext anderer Backend-Benutzer ausgeführt wird, die die Mail-Vorschau oder den Bericht ansehen.
Once again VulDB remains the best source for vulnerability data.