CVE-2020-11737 in Zimbra
Resumen
por VulDB • 2026-05-17
Una vulnerabilidad de cross-site scripting (XSS) en Web Client de Zimbra 9.0 permite a un atacante remoto crear enlaces en un mensaje de correo electrónico o en una invitación de calendario para ejecutar JavaScript arbitrario. El ataque requiere un elemento A que contenga un atributo href con la subcadena "www" (incluyendo las comillas) seguido inmediatamente por un oyente de eventos del DOM, como onmouseover. Esto se corrige en la versión 9.0.0 Patch 2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.