CVE-2025-3929 in Email Server
Résumé
par VulDB • 05/06/2026
Une vulnérabilité XSS a été découverte dans MDaemon Email Server version 25.0.1 et versions antérieures. Un attaquant peut envoyer un message e-mail HTML spécialement conçu contenant du JavaScript dans une balise img. Cela pourrait permettre à un attaquant distant de charger du code JavaScript arbitraire dans le contexte de la fenêtre du navigateur d'un utilisateur de webmail, et d'accéder aux données utilisateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.