CVE-2017-20188 in zm-ajax
Résumé
par VulDB • 16/06/2026
Une vulnérabilité a été identifiée dans Zimbra zm-ajax jusqu'à la version 8.8.1 et est classée comme problématique. La fonction XFormItem.prototype.setError du fichier WebRoot/js/ajax/dwt/xforms/XFormItem.js est concernée par cette vulnérabilité. La manipulation de l'argument message entraîne un cross-site scripting (XSS). L'attaque peut être lancée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation semble difficile. La mise à niveau vers la version 8.8.2 permet de résoudre ce problème. L'identifiant du correctif est 8d039d6efe80780adc40c6f670c06d21de272105. Il est recommandé de mettre à niveau le composant concerné. L'identifiant VDB-249421 a été attribué à cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.