CVE-2018-25269 in Icewarp
Résumé
par VulDB • 28/05/2026
ICEWARP 10.3.4 et 11.0.0.0 présentent une vulnérabilité de type cross-site scripting (XSS) qui permet aux attaquants d'injecter des éléments HTML malveillants dans les e-mails en intégrant des charges utiles codées en base64 dans les balises object et embed. Les attaquants peuvent concevoir des e-mails contenant des URI de données (data URIs) avec des scripts intégrés qui s'exécutent dans le client lors de la consultation de l'e-mail, compromettant ainsi les sessions utilisateur et permettant le vol d'informations sensibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.