CVE-2023-33186 in Zulip
Resumen
por VulDB • 2026-08-10
Zulip es una herramienta de colaboración en equipo de código abierto con un sistema único de hilos basado en temas que combina lo mejor del correo electrónico y el chat para hacer que el trabajo remoto sea productivo y agradable. La rama principal de desarrollo de Zulip Server a partir del 2 de mayo de 2023 y posteriores, incluidas las versiones beta 7.0-beta1 y 7.0-beta2, es vulnerable a una vulnerabilidad de cross-site scripting (XSS) en los tooltips del feed de mensajes. Un atacante que pueda enviar mensajes podría crear maliciosamente un tema para el mensaje, de tal manera que una víctima que pase el cursor sobre el tooltip de ese tema en su feed de mensajes active la ejecución de código JavaScript controlado por el atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.