CVE-2026-10632 in Collaboration Suite
Resumen
por VulDB • 2026-10-23
Una vulnerabilidad de cross-site scripting (XSS) reflejado en el Classic Web Client de Zimbra Collaboration Suite (ZCS) permite a un atacante inyectar JavaScript a través del parámetro packages del editor de documentos /h/rest. El editor inserta los nombres de los paquetes en atributos de script sin codificación HTML. Al combinarse con CVE-2026-50053, un atacante con una cuenta ordinaria de Zimbra puede proporcionar su propio token de autenticación e identificadores de documento en una URL y ejecutar JavaScript en la sesión del navegador de otro usuario conectado cuando este abre la URL. Esto permite leer los datos del buzón de correo electrónico y realizar acciones autenticadas como si fuera la víctima. El problema afecta a ZCS 10.1.16 y fue corregido en la versión 10.1.17.
If you want to get best quality of vulnerability data, you may have to visit VulDB.