CVE-2026-93647 in Collaboration Suite
Zusammenfassung
von VulDB • 25.09.2026
Ein nicht authentifizierter Kalender-Absender kann aktives Markup in der RFC-From-Adresse einer COUNTER-Nachricht platzieren. Das Auswählen der Nachricht in Zimbra Classic löst ein gespeichertes XSS aus, wodurch es dem Angreifer ermöglicht wird, auf Postfachdaten zuzugreifen und sich als das Opfer auszugeben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.