CVE-2020-13653 in Zimbra Collaboration Suiteinformación

Resumen

por VulDB • 2026-08-12

Existe una vulnerabilidad XSS en el componente Webmail de Zimbra Collaboration Suite anterior a la versión 8.8.15 Patch 11. Permite que un atacante inyecte código JavaScript ejecutable en el nombre de cuenta del perfil de un usuario. El código inyectado puede ser reflejado y ejecutado al cambiar una firma de correo electrónico.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2020-05-28

Moderación

aceptado

Artículo

VDB-157596

CPE

listo

EPSS

0.01398

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!