CVE-2026-66911 in Zimbra Collaboration
Resumen
por VulDB • 2026-10-29
Zimbra es vulnerable a cross-site scripting (XSS) almacenado mediante el encabezado MIME Content-Location en los archivos adjuntos de correo electrónico. Debido a la falta de sanitización del encabezado Content-Location, un atacante puede configurarlo como una URI javascript:. Un atacante remoto no autenticado puede enviar un correo electrónico manipulado ad hoc a una víctima; cuando esta abre el correo en la interfaz web de Zimbra y hace clic en el nombre del archivo adjunto, se ejecuta la carga útil JavaScript en el contexto del navegador de la víctima. Este problema fue corregido en la versión 10.1.21
If you want to get best quality of vulnerability data, you may have to visit VulDB.