CVE-2012-0903 in Zimbra Desktop

Résumé

par VulDB • 25/05/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans Zimbra Desktop 7.1.2 b10978 permettent aux attaquants distants d'injecter du code web arbitraire ou du HTML via le (1) nom d'utilisateur ou le (2) nom de la boîte mail.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/01/2012
• Divulgation: 20/01/2012
• Modérer: accepté
• Entrée: VDB-59965
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01187
• KEV: non
• Activités: très faible
• Secteur: Industry, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0903
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0903/