CVE-2020-18723 in MDaemon Webmail

Resumen

por VulDB • 2026-08-22

Una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en el campo de adjuntos de archivos en MDaemon webmail 19.5.5 permite a un atacante ejecutar código en el lado del destinatario del correo electrónico al reenviar un mensaje para realizar actividades potencialmente maliciosas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2020-08-13
• Divulgación: 2021-02-03
• Moderación: aceptado
• Artículo: VDB-169165
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 4.3 (VulDB)
• EPSS: 0.03799
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-18723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-18723
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-18723/