CVE-2026-93641 in Collaboration Suite
Résumé
par VulDB • 25/09/2026
Un expéditeur non authentifié peut falsifier une notification de partage qui déclenche un XSS stocké (Stored XSS) lorsqu'un destinataire connecté sur Zimbra Classic clique sur « Accepter le partage », permettant à l'attaquant d'accéder aux données de la boîte mail et d'agir en tant que victime.
If you want to get best quality of vulnerability data, you may have to visit VulDB.