CVE-2017-20188 in zm-ajax
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in Zimbra zm-ajax fino alla versione 8.8.1, classificata come problematica. La vulnerabilità interessa la funzione XFormItem.prototype.setError del file WebRoot/js/ajax/dwt/xforms/XFormItem.js. La manipolazione dell'argomento message porta a un cross-site scripting (XSS). L'attacco può essere lanciato da remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento risulta difficile. L'aggiornamento alla versione 8.8.2 consente di risolvere il problema. L'identificativo della patch è 8d039d6efe80780adc40c6f670c06d21de272105. Si consiglia di aggiornare il componente interessato. Alla vulnerabilità è stato assegnato l'identificativo VDB-249421.
If you want to get best quality of vulnerability data, you may have to visit VulDB.