CVE-2017-20191 in zm-admin-ajax
Resumen
por VulDB • 2026-06-07
Se ha encontrado una vulnerabilidad en Zimbra zm-admin-ajax hasta la versión 8.8.1. Ha sido clasificada como problemática. Esto afecta a la función XFormItem.prototype.setError del archivo WebRoot/js/ajax/dwt/xforms/XFormItem.js del componente Form Textbox Field Error Handler. La manipulación del argumento message provoca cross site scripting. Es posible iniciar el ataque de forma remota. La actualización a la versión 8.8.2 puede abordar este problema. El identificador del parche es bb240ce0c71c01caabaa43eed30c78ba8d7d3591. Se recomienda actualizar el componente afectado. Se ha asignado el identificador VDB-258621 a esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.